CVE:CVE-2018-11140
CNNVD:CNNVD-201805-1214
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。
Quest KACE System Management Appliance 8.0.318版本中的‘/common/run_report.php’脚本存在SQL注入漏洞，该漏洞源于程序没有过滤接收到的‘reportID’参数。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade quest kace_system_management_appliance to a higher version than 8.0.318,and avoid the version 8.0.318