CVE:CVE-2022-43288
CNNVD:CNNVD-202211-2701
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。
Rukovoditel v3.2.1版本存在安全漏洞，该漏洞源于攻击者可以通过其/rukovoditel/index.php?module=logs/view&type=php组件的order_by参数实现SQL注入。
solution:Upgrade rukovoditel rukovoditel to a higher version than 3.2.1,and avoid the version 3.2.1