CVE:CVE-2021-29114
CNNVD:CNNVD-202112-445
Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。
Esri ArcGIS Server存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade esri arcgis_server to a higher version than 10.9.0,and avoid the version (,10.9.0]