CVE:CVE-2014-2847
CNNVD:CNNVD-201404-155
CIS Manager CMS是巴西Construtiva Internet Software（CIS）公司的一套企业门户网站内容管理系统（CMS）。该系统支持自动更新网站内容、管理网站用户和自定义网站设计等。
CIS Manager CMS的default.asp文件中存在SQL注入漏洞。远程攻击者可借助‘TroncoID’参数利用该漏洞执行任意SQL命令。
solution:Upgrade construtiva cis_manager_cms to a higher version than -