CVE:CVE-2022-21234
CNNVD:CNNVD-202202-2166
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper lansweeper EchoAssets.aspx 存在SQL注入漏洞，攻击者可以发出经过身份验证的 HTTP 请求来触发此漏洞。
solution:Upgrade lansweeper lansweeper to a higher version than 9.1.20.2,and avoid the version 9.1.20.2