CVE:CVE-2018-18763
CNNVD:CNNVD-201811-537
SaltOS是SaltOS项目的一套企业管理解决方案。该产品集成了CRM（客户关系管理系统）和ERP（企业资源计划）等功能。
SaltOS 3.1 r8126版本中存在SQL注入漏洞。远程攻击者可借助action=ajax&query=numbers&page=usuarios&action2=[SQL]利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade saltos saltos to a higher version than 3.1,and avoid the version 3.1
solution:Upgrade broadcom advanced_secure_gateway to a higher version than 6.7.4.2,6.6,and avoid the version [6.7,6.7.4.2),6.6; Upgrade broadcom symantec_proxysg to a higher version than 6.5.10.15,6.7.4.2,6.6,and avoid the version [6.5,6.5.10.15),[6.7,6.7.4.2),6.6