CVE:CVE-2014-3932
CNNVD:CNNVD-201406-005
CoSoSys Endpoint Protector是罗马尼亚CoSoSys公司的一套数据丢失防护软件。该软件提供端点保护、设备管理和USB加密等功能。
CoSoSys Endpoint Protector 4 4.3.0.4和4.4.0.2版本中的wsf/webservice.php脚本的设备注册组件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade cososys endpoint_protector to a higher version than 4.3.0.4,4.4.0.2,and avoid the version 4.3.0.4,4.4.0.2