CVE:CVE-2017-10936
CNNVD:CNNVD-201807-1836
ZTE ZXCDN-SNS是中国中兴通讯（ZTE）公司的一款硬件设备。
ZTE ZXCDN-SNS 4.01.01之前版本中存在SQL注入漏洞。远程攻击者可借助‘aoData’参数利用该漏洞执行任意的SQL命令，泄露数据库的信息。
solution:Upgrade zte zxcdn-sns_firmware to a higher version than 4.01.01,and avoid the version (,4.01.01)