CVE:CVE-2020-15333
CNNVD:CNNVD-202209-2961
Zyxel CloudCNM SecuManager是中国台湾合勤（Zyxel）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。
Zyxel CloudCNM SecuManager 3.1.0版本和3.1.1版本存在SQL注入漏洞。攻击者利用该漏洞通过MySQL“select * from Administrator_users”和“select * from Users_users“的请求发现帐户。
solution:Upgrade zyxel cloudcnm_secumanager to a higher version than 3.1.0,3.1.1,and avoid the version 3.1.0,3.1.1