CVE:CVE-2018-8802
CNNVD:CNNVD-201803-910
Unisys ClearPath MCP OS和ClearPath OS 2200都是美国Unisys公司的专用于ClearPath服务器的操作系统。ePortal Manager是其中的一个企业门户管理器。
Unisys ePortal Manager中的管理界面存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。以下产品及版本受到影响：Unisys ClearPath ePortal 17.0a.31之前版本，059.1a.13之前版本; EPORTAL-2200 2.2.81之前版本，2.3.82之前版本。
solution:Upgrade unisys clearpath_eportal_manager to a higher version than 17.0a.31,059.1a.13,and avoid the version (,17.0a.31),(,059.1a.13); Upgrade unisys eportal-2200 to a higher version than 2.2.81,2.3.82,and avoid the version (,2.2.81),(,2.3.82)