CVE:CVE-2023-3046
CNNVD:CNNVD-202307-1997
Biltay Technology Scienta是Biltay Technology公司的一款专为企业管理而设计的移动应用程序。
Biltay Technology Scienta 存在SQL注入漏洞，该漏洞源于未正确对特殊元素进行中和处理。攻击者可以利用此漏洞来在 SQL 命令中注入恶意的数据，从而执行未经授权的数据库操作。
solution:Upgrade biltay scienta to a higher version than 20230630.1953,and avoid the version (,20230630.1953)