CVE:CVE-2017-7952
CNNVD:CNNVD-201704-912
Infor EAM是美国Infor公司的一套企业资产管理软件。该软件具有加强预测性维护、确保法规遵从、降低能源消耗和支持可持续发展计划等特点。
Infor EAM V11.0 Build 201410版本存在SQL注入漏洞。远程攻击者可借助搜索字段利用该漏洞执行任意的SQL命令。
solution:Upgrade infor enterprise_asset_management to a higher version than 11.0_build_201410,and avoid the version 11.0_build_201410