CVE:CVE-2012-6560
CNNVD:CNNVD-201305-497
FreeNAC是瑞士Swisscom Innovations公司为LAN存取控制和动态VLAN管理提供的一套开源解决方案。
FreeNAC 3.02中的deviceadd.php中存在SQL注入漏洞。远程攻击者可通过status参数利用该漏洞执行任意SQL命令。
solution:Upgrade freenac freenac to a higher version than 3.0.2,and avoid the version 3.0.2