CVE:CVE-2021-40618
CNNVD:CNNVD-202110-909
Open Solutions For Education openSIS是美国Open Solutions for Education（Open Solutions For Education）公司的一套开源的学生信息管理系统。
OS4ED openSIS-Classic存在SQL注入漏洞，该漏洞源于openSIS Classic 8.0 中 ADDR_CONT_USRN， ADDR_CONT_PSWD， SECN_CONT_USRN， SECN_CONT_PSWD 参数存在 SQL 注入漏洞。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0