CVE:CVE-2019-4481
CNNVD:CNNVD-201908-1234
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。
IBM Emptoris Contract Management 10.1.0版本至10.1.3版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
solution:Upgrade ibm emptoris_contract_management to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]; Upgrade ibm emptoris_spend_analysis to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]