CVE:CVE-2005-2284
CNNVD:CNNVD-200507-191
WebEOC是一种基于web的应急管理通信系统。
WebEOC 6.0.2之前的版本存在多个SQL注入漏洞。
远程攻击者可通过未知的攻击方式修改SQL语句。
solution:Upgrade esi_products webeoc to a higher version than 6.0.1,and avoid the version (,6.0.1]