CVE:CVE-2012-5872
CNNVD:CNNVD-202304-2072
ARC是一款用于创建和维护文件存档的软件包。
ARC 2011-12-01版本及之前版本存在安全漏洞。攻击者利用该漏洞通过 getTriplePatternSQL进行盲SQL注入。
solution:Upgrade arc2_project arc2 to a higher version than 2011-12-01,and avoid the version (,2011-12-01]