CVE:CVE-2023-0953
CNNVD:CNNVD-202303-043
Devolutions Server是加拿大Devolutions公司的一个应用系统。提供功能齐全的共享帐户和密码管理解决方案。
Devolutions Server 2022.3.12版本及之前版本存在安全漏洞，该漏洞源于对文档功能中的输入清理不足。攻击者利用该漏洞执行SQL注入，从而可以访问系统资源。
solution:Upgrade devolutions devolutions_server to a higher version than 2022.3.12,and avoid the version (,2022.3.12]