CVE:CVE-2019-4752
CNNVD:CNNVD-202002-1005
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。
IBM Emptoris Spend Analysis 10.1.3.x版本、10.1.1.x版本和10.1.0.x版本中存在SQL注入漏洞。攻击者可利用该漏洞查看、删除、修改或删除后端数据库中的信息。
solution:Upgrade ibm emptoris_spend_analysis to a higher version than 10.1.0.34,10.1.1.33,10.1.3.29,and avoid the version [10.1.0.0,10.1.0.34),[10.1.1.0,10.1.1.33),[10.1.3.0,10.1.3.29); Upgrade ibm emptoris_strategic_supply_management_platform to a higher version than 10.1.0.34,10.1.1.33,10.1.3.29,and avoid the version [10.1.0.0,10.1.0.34),[10.1.1.0,10.1.1.33),[10.1.3.0,10.1.3.29)