CVE:CVE-2022-39056
CNNVD:CNNVD-202210-1181
Changing Information Technology RAVA certificate validation system（全景软体 RAVA凭证验证系统网站）是中国Changing Information Technology公司的一个凭证验证系统。
全景軟體 RAVA certificate validation system存在SQL注入漏洞，该漏洞源于对用户的输入验证不足。攻击者利用该漏洞可以插入任意SQL命令来访问、修改和删除数据库。
solution:Upgrade changingtec rava_certificate_validation_system to a higher version than 3,and avoid the version 3