CVE:CVE-2017-14807
CNNVD:CNNVD-202001-1156
SUSE Studio是德国SUSE公司的一个界面友好的Linux操作系统。该软件允许用户定制Linux发行版，输出live CD、USB、Xen或者VMware镜像。
SUSE Studio onsite中的susestudio-ui-server 1.3.17版本至56.6.3版本存在SQL注入漏洞。远程攻击者可利用该漏洞更改SQL语句，进而提取和修改数据。
solution:Upgrade suse studio_onsite to a higher version than 1.3,and avoid the version 1.3; Upgrade suse susestudio-ui-server to a higher version than 1.3.17-56.6.3,and avoid the version (,1.3.17-56.6.3]