CVE:CVE-2020-9521
CNNVD:CNNVD-202003-1633
Micro Focus Service Manager Automation（SMA）是英国Micro Focus公司的一套信息技术服务管理软件解决方案。
Micro Focus SMA中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。以下产品及版本受到影响：Micro Focus SMA 2019.08版本，2019.05版本，2019.02版本，2018.08版本，2018.05版本，2018.02版本。
solution:Upgrade microfocus service_manager_automation to a higher version than 2018.02,2018.05,2018.08,2019.02,2019.05,2019.08,and avoid the version 2018.02,2018.05,2018.08,2019.02,2019.05,2019.08