CVE:CVE-2017-20042
CNNVD:CNNVD-202206-1075
Navetti PricePoint是Navetti公司的一种独特的定价软件解决方案。旨在让拥有国际销售业务的公司制定基于当地的定价结构，将独特的当地因素考虑在内，以实现其产品或服务的最佳价格。
Navetti PricePoint 4.6.0.0版本存在SQL注入漏洞，攻击者利用该漏洞可以远程发起SQL盲注攻击。
solution:Upgrade vendavo pricepoint to a higher version than 4.6.0.0,and avoid the version 4.6.0.0