CVE:CVE-2023-32569
CNNVD:CNNVD-202305-868
Veritas Technologies Infoscale Operations Manager是美国Veritas Technologies公司的一套用于对整个InfoScale部署进行管理的软件。该软件提供多集群管理、定制接口和集中式审计记录等功能。
Veritas Technologies Infoscale Operations Manager 7.4.2.800 之前版本、8.x版本至8.0.410之前版本存在SQL注入漏洞，该漏洞源于应用程序的某些区域容易受到 SQL 注入攻击，攻击者利用该漏洞可以在后端数据库上提交任意 SQL 命令以创建、读取、更新或删除存储在数据库中的任何敏感数据。
solution:Upgrade veritas infoscale_operations_manager to a higher version than 7.4.2.800,8.0.410,and avoid the version (,7.4.2.800),[8.0.0,8.0.410)