CVE:CVE-2014-8295
CNNVD:CNNVD-201410-329
Bacula-Web是一套基于Web的用于报告和监控Bacula（备份软件）的应用程序。
Bacula-Web 5.2.10版本的joblogs.php脚本中存在SQL注入漏洞。远程攻击者可借助‘jobid’参数利用该漏洞执行任意SQL命令。
solution:Upgrade bacula bacula-web to a higher version than 5.2.10,and avoid the version 5.2.10