CVE:CVE-2015-5049
CNNVD:CNNVD-201512-604
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。
IBM OpenPages GRC Platform 7.0版本和7.1版本中的API存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade ibm openpages_grc_platform to a higher version than 7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,and avoid the version 7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1