CVE:CVE-2009-0741
CNNVD:CNNVD-200902-566
Craft Silicon banking@0home是一项综合性银行的前台和后台业务自动化的网上银行软件系统。
Craft Silicon Banking@Home 2.1版本及其早期版本的Login.asp中存在SQL注入漏洞。远程攻击者可以借助LoginName参数，执行任意SQL指令。
solution:Upgrade craftsilicon banking@home to a higher version than 2.1,and avoid the version (,2.1]