CVE:CVE-2006-5872
CNNVD:CNNVD-200612-381
SQL-Ledger的2.6.21之前版本和LedgerSMB的1.1.5之前版本中的login.pl存在代码注入漏洞。远程攻击者可以通过在script参数内的"-e"标记(作为perl程序的自变量)来执行任意Perl代码。
solution:Upgrade dws_systems_inc. sql-ledger to a higher version than 2.6.27,and avoid the version 2.6.27