CVE:CVE-2018-8953
CNNVD:CNNVD-201804-523
CA Workload Automation AE是美国CA公司的一套工作负载自动化解决方案。该方案主要用于应用程序作业自动化，它包括事件服务器（数据库）、应用服务器和调度程序等组件。
CA Workload Automation AE 11.3.6 SP7之前版本中存在SQL注入漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade ca workload_automation_ae to a higher version than r11.3.6,r11.3.6:sp1,r11.3.6:sp2,r11.3.6:sp3,r11.3.6:sp4,r11.3.6:sp5,r11.3.6:sp6,and avoid the version (,r11.3.6],r11.3.6:sp1,r11.3.6:sp2,r11.3.6:sp3,r11.3.6:sp4,r11.3.6:sp5,r11.3.6:sp6