CVE:CVE-2021-4298
CNNVD:CNNVD-202301-025
Sipity是Hesburgh Libraries of Notre Dame开源的一个插件就绪且可扩展的 Rails 应用程序。用于建模审批式工作流。
Sipity 存在SQL注入漏洞。攻击者利用该漏洞执行sql注入攻击。
solution:Upgrade nd sipity to a higher version than 2021.8,and avoid the version (,2021.8)