CVE:CVE-2021-44874
CNNVD:CNNVD-202112-2128
Dalmark Systems Systeam是巴西Dalmark Systems公司的一个 Erp 系统。
Dalmark Systems Systeam存在安全漏洞，该漏洞源于Systeam应用程序是一个ERP系统，它使用基于SaaS租户和用户管理的混合架构，以及内部数据库和web应用程序。bi报告模块通过POST数据公开直接SQL命令，以便为生成报告选择数据。恶意的参与者可以使用bi报告端点作为身份验证用户下的直接SQL提示。
solution:Upgrade dalmark systeam_enterprise_resource_planning to a higher version than 2.22.8:build_1724,and avoid the version 2.22.8:build_1724