CVE:CVE-2019-1000023
CNNVD:CNNVD-201902-045
OPT/NET BV OPTOSS Next Gen Network Management System（NG-NetMS）是一套下一代网络管理系统。该系统提供基于Web的端到端管理功能。
OPT/NET BV OPTOSS Next Gen Network Management System (NG-NetMS) 3.6-2及之前版本中‘id’、‘id_access_type’和‘id_attr_access’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
solution:Upgrade opt-net ng-netms to a higher version than 3.6-2,and avoid the version (,3.6-2]