CVE:CVE-2022-3158
CNNVD:CNNVD-202210-249
Rockwell Automation Factory Talk VantagePoint是美国罗克韦尔（Rockwell Automation）公司的一个高级工业应用生态系统。通过提供开箱即用的支持 Web 的内容浏览和显示创建来实现生产力。
Rockwell Automation Factory Talk VantagePoint 存在SQL注入漏洞，该漏洞源于未正确验证用户向后端数据库检索信息时输入的SQL语句导致具有基本用户权限的用户可以在服务器上执行远程代码执行。
solution:Upgrade rockwellautomation factorytalk_vantagepoint to a higher version than 8.0,8.10,8.20,8.30,8.31,and avoid the version 8.0,8.10,8.20,8.30,8.31