CVE:CVE-2011-5169
CNNVD:CNNVD-201110-374
SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。
SonicWall Viewpoint  6.0 SP2及其他版本中的sgms/reports/scheduledreports/configure/scheduleProps.jsp中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分的过滤，攻击者可借助scheduleID参数访问和修改数据，危害应用程序。
solution:Upgrade dell sonicwall_viewpoint to a higher version than 6.0:sp2,and avoid the version 6.0:sp2