CVE:CVE-2023-23574
CNNVD:CNNVD-202308-776
Nozomi Networks Guardian是美国Nozomi Networks公司的一款物联网设备和软件检查系统。
Nozomi Networks Guardian 存在安全漏洞，该漏洞源于 alerts_count 组件中的输入验证不正确，导致经过身份验证的攻击者可以在 Web 应用程序使用的 DBMS 上执行任意 SQL 查询。
solution:Upgrade nozominetworks cmc to a higher version than 22.6.2,and avoid the version (,22.6.2); Upgrade nozominetworks guardian to a higher version than 22.6.2,and avoid the version (,22.6.2)