CVE:CVE-2022-30335
CNNVD:CNNVD-202205-2712
Bonanza Wealth Management是Wealth Management System有限公司的一个投资组合管理分析平台。
Bonanza Wealth Management (BWM) 7.3.2版本存在安全漏洞，该漏洞源于通过登录表单进行SQL注入。攻击者利用该漏洞可以收集所有加密格式的密码。
solution:Upgrade wealth bonanza_wealth_management_system to a higher version than 7.3.2,and avoid the version 7.3.2