CVE:CVE-2021-30176
CNNVD:CNNVD-202104-928
ZEROF Expert pro是ZEROF平台的一款ZEROF平台的移动应用程序。供参与检查保险对象，抵押资产，负责在零售点上展示商品的销售商的雇员和代理商专业使用。
ZEROF Expert pro 2.0版本存在SQL注入漏洞，该漏洞源于应用程序允许通过授权头向v2设备添加端点注入SQL。
solution:Upgrade zerof expert to a higher version than 2.0,and avoid the version 2.0