CVE:CVE-2014-2081
CNNVD:CNNVD-201408-483
Innovative Interfaces Innovative vtls-Virtua是美国Innovative Interfaces公司的一套图书馆管理系统。该系统提供采购、编目和检索等模块。
Innovative Interfaces Innovative vtls-Virtua 2013.2.4之前版本和2014.1.1之前2014.x版本的web_reports/cgi-bin/InfoStation.cgi脚本的登录中存在SQL注入漏洞。远程攻击者可借助‘username’或‘password’参数利用该漏洞执行任意SQL命令。
solution:Upgrade iii vtls-virtua to a higher version than 2013.2.3,2014.1.0,and avoid the version 2013.2.3,2014.1.0