CVE:CVE-2011-2546
CNNVD:CNNVD-201107-322
Cisco SA 500系列安全应用程序的Web管理界面和登录表单中存在SQL注入漏洞，可使远程未验证攻击者获取用户名和密码。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程认证用户可利用此漏洞控制受影响设备，访问或修改数据或利用其他下层数据库漏洞。
solution:Upgrade cisco sa500_software to a higher version than 2.1.18,1.0.14,1.0.15,1.0.17,1.0.39,1.1.21,1.1.42,1.1.65,and avoid the version (,2.1.18],1.0.14,1.0.15,1.0.17,1.0.39,1.1.21,1.1.42,1.1.65; Upgrade cisco sa520 to a higher version than *; Upgrade cisco sa520w to a higher version than *; Upgrade cisco sa540 to a higher version than *