CVE:CVE-2021-43650
CNNVD:CNNVD-202203-1992
Softwell Webrun是Softwell公司的一个 Softwell Maker 平台在其上执行应用程序的虚拟机。负责提供纠正软件执行所需的资源。
Softwell Webrun 3.6.0.42版本存在SQL注入漏洞。攻击者利用该漏洞可以通过P_0参数在登录过程中设置用户名。
solution:Upgrade softwell webrun to a higher version than 3.6.0.42,and avoid the version 3.6.0.42