CVE:CVE-2020-13501
CNNVD:CNNVD-202009-667
AVEVA eDNA Enterprise Data Historian是英国AVEVA公司的一款实时的历史数据管理软件。该软件可以收集、存储、处理、展示资产相关的信息，为决策这提供更完善的信息。
AVEVA eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade aveva edna_enterprise_data_historian to a higher version than 3.0.1.2/7.5.4989.33053,and avoid the version 3.0.1.2/7.5.4989.33053