CVE:CVE-2014-3973
CNNVD:CNNVD-201406-067
FrontAccounting（FA）是FrontAccounting公司的一套适用于中小型企业ERP供应链的财务软件。该软件包括采购订单、商品票据和账务分类与预算等模块。
FA 2.3.21之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade frontaccounting frontaccounting to a higher version than 2.3.20,2.3:beta,2.3:rc,2.3:rc1,2.3:rc2,2.3:rc3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.3.19,and avoid the version (,2.3.20],2.3:beta,2.3:rc,2.3:rc1,2.3:rc2,2.3:rc3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.3.19