CVE:CVE-2022-41400
CNNVD:CNNVD-202304-2224
Sage Group Sage 300是英国Sage Group公司的一个完善的闭源企业资源规划 (ERP) 解决方案，旨在促进企业管理。
Sage Group Sage 300 2022版本及之前版本存在安全漏洞，该漏洞源于使用硬编码河豚密钥来加密和解密共享数据目录中 ISAM 数据库文件中存储的用户密码和 SQL 连接字符串。
solution:Upgrade sage sage_300 to a higher version than 2022,and avoid the version (,2022]