CVE:CVE-2011-5266
CNNVD:CNNVD-202001-279
Imperva SecureSphere是美国Imperva公司的一套高性能、集中式数据安全防护管理产品。该产品提供对不同的SecureSphere产品进行统一审核、报告和记录、可视化的安全状态和实时监控事件、管理和分配策略等功能。PWS是其中的一个用于通过HTTPS公开各种CLI实用程序的组件。
Imperva SecureSphere WAF 12-august-2010之前版本中存在安全漏洞。攻击者可借助特制的字符串利用该漏洞绕过SQL注入过滤器。
solution:Upgrade imperva securesphere_web_application_firewall to a higher version than 2010-08-12,and avoid the version (,2010-08-12)