CVE:CVE-2022-4259
CNNVD:CNNVD-202305-209
Nozomi Networks Guardian是美国Nozomi Networks公司的一款物联网设备和软件检查系统。
Nozomi Networks Guardian 和 CMC存在安全漏洞，该漏洞源于Alerts控制器中的输入验证不当。攻击者利用该漏洞在Web应用程序使用的DBMS上执行任意SQL查询。
solution:Upgrade nozominetworks cmc to a higher version than 22.5.2,and avoid the version (,22.5.2); Upgrade nozominetworks guardian to a higher version than 22.5.2,and avoid the version (,22.5.2)