CVE:CVE-2019-12193
CNNVD:CNNVD-201907-1123
H3C H3Cloud OS是中国新华三（H3C）公司的一套全栈式云操作系统。该系统同时兼容VMware、H3C CAS、KVM、XenServer、PowerVM等虚拟化平台。
H3C H3Cloud OS中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade h3c h3cloud_os to a higher version than *