CVE:CVE-2023-39122
CNNVD:CNNVD-202307-2329
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。
BMC Control-M v9.0.20.200版本存在安全漏洞，该漏洞源于通过/report/deleteReport中的report-id参数包含SQL注入漏洞。
solution:Upgrade bmc control-m to a higher version than 9.0.21,and avoid the version (,9.0.21)