CVE:CVE-2016-3072
CNNVD:CNNVD-201605-441
Katello是一款系统管理引擎。该产品可提供配置管理、订阅管理和内容管理的工作流。
Katello存在SQL注入漏洞，该漏洞源于允许远程身份验证用户通过sort_by或sort_order参数执行任意SQL命令。
solution:Upgrade katello katello to a higher version than -; Upgrade redhat satellite to a higher version than 6.1,and avoid the version 6.1