CVE:CVE-2021-32953
CNNVD:CNNVD-202107-445
MDT AutoSave是一个应用软件。提供一个自动化变更管理功能。
MDT AutoSave存在SQL注入漏洞，该漏洞源于攻击者可以利用 SQL 命令在系统中创建一个新用户并更新用户的权限，从而授予攻击者登录的能力。
solution:Upgrade auvesy-mdt autosave to a higher version than 6.02.06,7.04,and avoid the version (,6.02.06),[7.00,7.04]; Upgrade auvesy-mdt autosave_for_system_platform to a higher version than 4.01,5.00,and avoid the version (,4.01),5.00