CVE:CVE-2023-36663
CNNVD:CNNVD-202306-1806
It-novum OpenITCOCKPIT是德国It-novum公司的一套开源的系统监控工具。
it-novum openITCOCKPIT 存在安全漏洞，该漏洞源于通过 API 接口的 sort 参数可以进行 SQL 注入。
solution:Upgrade it-novum openitcockpit to a higher version than 4.6.4,and avoid the version 4.6.4