CVE:CVE-2006-0522
CNNVD:CNNVD-200602-020
Sygate Management Server是Sygate安全套件的管理端服务器，可以管理所有Sygate Security节点，定义和强制安全策略、配置监控网络的安全性。
Sygate Management Server处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞对服务器执行SQL注入攻击，非授权访问控制数据库。Sygate Management Server的Sygate.Servlet.login Applet对用户提交的uid参数未做充分地检查过滤，远程攻击者可以在输入中插入SQL命令非授权操作数据库。
solution:Upgrade symantec sygate_management_server to a higher version than 4.1_mr_2_build_1417_english,3.5_mr_3_build_894_english,4.0_mr_1_build_1104_english,4.1_ga_build_1258_japanese,4.1_mr1_build_1351_chinese,and avoid the version (,4.1_mr_2_build_1417_english],3.5_mr_3_build_894_english,4.0_mr_1_build_1104_english,4.1_ga_build_1258_japanese,4.1_mr1_build_1351_chinese