CVE:CVE-2023-34635
CNNVD:CNNVD-202307-1757
Wifi Soft Unibox Administration是美国Wifi Soft公司的一款智能访问控制器和热点网关。可对有线和无线网络进行完全控制。
Wifi Soft Unibox Administration 3.0、3.1版本存在SQL注入漏洞，该漏洞源于未验证或清理用户在登录页面的用户名字段输入，并直接发送到后端服务器和数据库，导致攻击者获得未经授权的管理员访问。
solution:Upgrade wifi-soft unibox_administration to a higher version than 3.0,3.1,and avoid the version 3.0,3.1