CVE:CVE-2006-2719
CNNVD:CNNVD-200605-549
JIWA Financials 6.4.14将所有帐户的用户名和密码以明文储存在Microsoft SQL Server的HR_Staff表中, 并将明文的用户名和密码发送到应用程序的SQL Server ODBC驱动程序, 这可能会使依赖于上下文的攻击者获得密码。
solution:Upgrade jiwa financials to a higher version than 6.4.14,and avoid the version (,6.4.14]