CVE:CVE-2018-12464
CNNVD:CNNVD-201807-018
Micro Focus Secure Messaging Gateway（SMG）是英国Micro Focus公司的一套企业网络和消息系统出、入站保护软件。该产品包括病毒防护、反垃圾邮件、防DDos攻击和图像分析等功能。Web administration是其中的一个基于Web的管理组件；quarantine是其中的一个文件隔离组件。
Micro Focus SMG 471之前版本中的Web administration和quarantine组件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL语句并创建管理账户。
solution:Upgrade microfocus secure_messaging_gateway to a higher version than 471,and avoid the version (,471)