CVE:CVE-2020-26525
CNNVD:CNNVD-202010-088
damstra smart asset（smart asset）是美国Smart Asset by Damstra的一个个人理财估算平台。该平台在用户提供一系列个人信息后可为用户提供最佳的理财策略。
Damstra Smart Asset 2020.7版本存在SQL注入漏洞，攻击者可利用该漏洞迫使数据库和服务器启动远程连接第三方DNS服务器。
solution:Upgrade damstratechnology smart_asset to a higher version than 2020.7,and avoid the version 2020.7