CVE:CVE-2015-5376
CNNVD:CNNVD-201710-604
GSI WiNPAT Portal是德国GSI Office Management公司的一套基于Web的管理知识产权的行业解决方案。
GSI WiNPAT Portal 3.2.0.1001版本至3.6.1.0版本中的登录表单存在SQL注入漏洞。远程攻击者可借助用户名字段利用该漏洞执行任意SQL命令。
solution:Upgrade gsi-office winpat_portal to a higher version than 3.2.0.1001,3.6.1.0,and avoid the version 3.2.0.1001,3.6.1.0