CVE:CVE-2019-4483
CNNVD:CNNVD-201908-1235
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。
IBM Emptoris Spend Analysis 10.1.0版本至10.1.3版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
solution:Upgrade ibm emptoris_contract_management to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]; Upgrade ibm emptoris_spend_analysis to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]