CVE:CVE-2021-32778
CNNVD:CNNVD-202108-2292
洪湖尔创网联信息技术 EARCLINK ESPCMS是中国洪湖尔创网联信息技术公司的一套企业建站系统。
EARCLINK ESPCMS-P8的espcms_web/Search.php组件存在SQL注入漏洞，攻击者可利用该漏洞访问敏感的数据库信息。
solution:Upgrade envoyproxy envoy to a higher version than 1.16.5,1.17.4,1.18.4,1.19.0,and avoid the version [1.16.0,1.16.5),[1.17.0,1.17.4),[1.18.0,1.18.4),1.19.0