CVE:CVE-2014-4197
CNNVD:CNNVD-201408-354
Bank Soft Systems（BSS）RBS BS-Client是俄罗斯BSS公司开发的一套用于英国苏格兰皇家银行（RBS）的网上银行系统。该系统提供多种客户端（如互联网客户端、移动客户端等），欺诈分析和网上银行连接向导等。
BSS RBS BS-Client 3.17.9版本中存在SQL注入漏洞。远程攻击者可通过‘CARDS’或‘XACTION’参数利用该漏洞注入任意SQL命令。
solution:Upgrade bssys rbs_bs-client to a higher version than 3.17.9,and avoid the version 3.17.9