CVE:CVE-2022-37773
CNNVD:CNNVD-202211-3338
Maarch RM是Maarch公司的一个电子归档系统。以高效和优化的方式简化您的认证流程、科学和技术控制。
Maarch RM 2.8版本存在安全漏洞，该漏洞源于统计页面（/statistics/recovery）中存在SQL注入漏洞。攻击者利用该漏洞通过filter参数公开所有数据库。
solution:Upgrade maarch maarch_rm to a higher version than 2.8.6,2.9,and avoid the version [2.7,2.8.6),2.9