CVE:CVE-2021-22856
CNNVD:CNNVD-202102-1285
CGE property management system是中国CGE公司的一个应用软件。提供了一个用于财务管理的系统。
CGE property management system中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade changjia_property_management_system_project changjia_property_management_system to a higher version than 1.00,and avoid the version 1.00