CVE:CVE-2021-37749
CNNVD:CNNVD-202108-2674
Hexagon GeoMedia WebMap是美国海克斯康（Hexagon）公司的一种基于 Web 的地理空间数据可视化和分析服务器产品。
Hexagon GeoMedia WebMap 2020 Update 2 (16.6.2.66)之前版本的MapService.svc存在SQL注入漏洞，该漏洞源于MapService.svc允许通过Id（在sourceItems内）参数向GetMap方法盲注入SQL
solution:Upgrade hexagongeospatial geomedia_webmap to a higher version than 16.6.2.66,and avoid the version (,16.6.2.66)