CVE:CVE-2020-12147
CNNVD:CNNVD-202011-552
Silver Peak Systems Silver Peak Unity Orchestrator是美国Silver Peak Systems公司的一个用于跨WAN环境下网络管理的软件。该软件可提供对网络进行进行集中编排的方式，对网络状态进行可视化的管理。
Silver Peak Unity Orchestrator  8.9.11+之前版本, 8.10.11+版本, 9.0.1+版本存在路径遍历漏洞，该漏洞允许经过身份验证的用户可以使用/sqlExecution REST API对Orchestrator数据库进行未经授权的MySQL查询。
solution:Upgrade silver-peak unity_orchestrator to a higher version than 8.9.11\+,8.10.11\+,9.0.1\+,and avoid the version (,8.9.11\+),[8.10,8.10.11\+),[9.0,9.0.1\+)