CVE:CVE-2023-3801
CNNVD:CNNVD-202307-1752
IBOS是一个协同办公管理系统。
IBOS OA 4.5.5版本存在SQL注入漏洞，该漏洞源于组件Mobile Notification Handler中的文件?r=officialdoc/officialdoc/edit的函数actionEdit存在安全问题，导致 sql 注入。
solution:Upgrade ibos ibos to a higher version than 4.5.5,and avoid the version 4.5.5