CVE:CVE-2020-13968
CNNVD:CNNVD-202012-1512
Grupo Crk Banking Business Platform是葡萄牙Grupo Crk公司的一个业务管理软件。
CRK Business Platform 2019.1版本及之前版本存在SQL注入漏洞，该漏洞源于允许使用strSessao参数向数据库注入SQL语句。
solution:Upgrade crk business_platform to a higher version than 2019.1,and avoid the version (,2019.1]