CVE:CVE-2022-22280
CNNVD:CNNVD-202207-2292
SonicWALL Analytics是美国SonicWALL公司的一款适用于网络的高性能管理和报告引擎。
SonicWALL Analytics On-Prem 2.5.0.3-2520及之前版本存在SQL注入漏洞，该漏洞源于SQL 命令中使用的特殊元素的不正确中和。
solution:Upgrade sonicwall analytics to a higher version than 2.5.0.3-2520,and avoid the version (,2.5.0.3-2520]; Upgrade sonicwall global_management_system to a higher version than 9.3.1,9.3.1,and avoid the version (,9.3.1),9.3.1