CVE:CVE-2022-22149
CNNVD:CNNVD-202202-2193
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper存在SQL注入漏洞，该漏洞源于一个特别制作的HTTP请求可能会导致SQL注入。攻击者可利用该漏洞可以通过发起经过身份验证的HTTP请求来触发该漏洞。
solution:Upgrade lansweeper lansweeper to a higher version than 9.1.20.2,and avoid the version 9.1.20.2