CVE:CVE-2021-3958
CNNVD:CNNVD-202111-1503
iPack SCADA Automation software是土耳其iPack公司的用于可以跟踪、管理来自远程点的数据并可以干预系统。
iPack SCADA Automation software 存在SQL注入漏洞，该漏洞源于清理不当，iPack SCADA Automation software 存在远程 SQL 注入漏洞。 具有 Web 访问权限的未经身份验证的攻击者能够从系统中提取关键信息。
solution:Upgrade ipack scada_automation to a higher version than 1.1.0,and avoid the version (,1.1.0)