CVE:CVE-2018-25075
CNNVD:CNNVD-202301-1165
OBridge是一个简单的 Java 源代码生成器。
karsany OBridge 1.3版本及之前版本存在SQL注入漏洞。攻击者利用该漏洞执行sql注入攻击。
solution:Upgrade obridge_project obridge to a higher version than 1.4,and avoid the version (,1.4)