CVE:CVE-2015-5642
CNNVD:CNNVD-201510-041
ICZ MATCHA INVOICE是日本ICZ公司的一套基于Web的计费管理软件。
ICZ MATCHA INVOICE 2.5.6及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade icz matchasns to a higher version than 1.3.6,and avoid the version (,1.3.6]