CVE:CVE-2020-17506
CNNVD:CNNVD-202008-679
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。
Artica Web Proxy 4.30.00000000版本中的fw.login.php文件的‘apikey’参数存在SQL注入漏洞。远程攻击者可利用该漏洞绕过特权检测并获得Web后端管理员特权。
solution:Upgrade articatech web_proxy to a higher version than 4.30.000000,and avoid the version 4.30.000000