CVE:CVE-2023-3208
CNNVD:CNNVD-202306-775
RoadFlow是RoadFlow公司的一款集成工作流引擎的ASP.NET CORE快速开发框架。
RoadFlow 2.13.3版本存在SQL注入漏洞，该漏洞源于对参数 sidx/sord 的错误操作会导致 sql 注入。
solution:Upgrade roadflow roadflow to a higher version than 2.13.3,and avoid the version 2.13.3