CVE:CVE-2013-0511
CNNVD:CNNVD-201303-499
IBM Rational AppScan（现称IBM Security AppScan）是美国IBM公司的一套基于Web的多用户应用安全测试解决方案。该解决方案支持同时扫描多个应用、智能化修复补救等。
IBM Rational AppScan Enterprise 5.6和8.7之前的8.x版本中存在多个SQL注入漏洞，该漏洞源于程序没有充分验证用户提供的数据。攻击者利用该漏洞通过操作SQL查询逻辑在底层数据库中进行未授权操作。
solution:Upgrade ibm security_appscan to a higher version than 5.6.0.0,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.0.11,8.5.0.0,8.5.0.1,8.6.0.0,8.6.0.1,8.6.0.2,and avoid the version 5.6.0.0,8.0.0.0,8.0.0.1,8.0.0.2,8.0.1.0,8.0.1.1,8.0.11,8.5.0.0,8.5.0.1,8.6.0.0,8.6.0.1,8.6.0.2