CVE:CVE-2022-0366
CNNVD:CNNVD-202202-137
Capsule Console是美国Capsule公司的一个 Capsule8 的 Web 界面。用于事件管理、传感器配置和系统分析。
Capsule8 Console 4.6.0和4.9.1存在SQL注入漏洞，该漏洞源于经过身份验证和授权的代理用户可以通过对Capsule8 Console 4.6.0和4.9.1版本之间的SQLi漏洞获得管理访问权限。
solution:Upgrade capsule8 capsule8 to a higher version than 4.10.0,and avoid the version [4.6.0,4.10.0)