CVE:CVE-2022-29709
CNNVD:CNNVD-202207-2337
Communilink CLink Office是中国香港Communilink公司的一款用于统一管理电子邮件、反垃圾邮件过滤器的控制面板。
CommuniLink CLink Office v2.0版本存在安全漏洞。攻击者利用该漏洞通过 username 和 password 参数进行 SQL 注入攻击。
solution:Upgrade communilink clink_office to a higher version than 2.0,and avoid the version 2.0