CVE:CVE-2008-3701
CNNVD:CNNVD-200808-230
Kayako SupportSuite是一套Web界面的在线支持系统。
Kayako SupportSuite 3.20.02以及之前的版本中的staff/index.php存在SQL注入漏洞。
远程认证用户可以借助delcflink操作中的customfieldlinkid参数，执行任意的SQL指令。
solution:Upgrade kayako supportsuite to a higher version than 3.20.02,3.10.00,3.10.02,3.11.00,3.11.01,and avoid the version (,3.20.02],3.10.00,3.10.02,3.11.00,3.11.01