CVE:CVE-2020-26944
CNNVD:CNNVD-202010-719
Aptean Product Configurator是美国Aptean公司的一款产品配置器。
Aptean Product Configurator Windows 4.61.0000版本存在SQL注入漏洞，该漏洞源于基于时间的SQL注入会影响主登录页面上的nameTxt参数(又名cse?cmd= login)。
solution:Upgrade aptean product_configurator to a higher version than 4.61.0000,and avoid the version 4.61.0000