CVE:CVE-2015-5452
CNNVD:CNNVD-201507-201
Watchguard XCS是美国WatchGuard公司的一套防护垃圾邮件、病毒、破坏网站、混合威胁和网络攻击的一体化解决方案。
Watchguard XCS 9.2版本和build 150522之前10.0版本中存在SQL注入漏洞。远程攻击者可借助sid cookie利用该漏洞执行任意SQL命令。
solution:Upgrade watchguard xcs to a higher version than 9.2,10.0,and avoid the version 9.2,10.0