CVE:CVE-2018-12977
CNNVD:CNNVD-201807-490
SoftExpert（SE）Excellence Suite是巴西SoftExpert公司的一套业务流程合规管理解决方案。该产品包括绩效管理、业务流程管理、企业内容管理和企业质量管理等。
SE Excellence Suite 2.0版本中存在SQL注入漏洞。远程攻击者可借助“cddocument”参数利用该漏洞执行任意SQL命令。
solution:Upgrade softexpert excellence_suite to a higher version than 2.0,and avoid the version 2.0