CVE:CVE-2004-2202
CNNVD:CNNVD-200412-834
DUware DUclassified 4.0至4.2版本存在多个SQL注入漏洞。远程攻击者可以借助(1) cat_id或（2）adDetail.asp的sub_id参数或（3）login表格的密码参数绕过认证并执行其他服务器基本数据的其他命令。
solution:Upgrade duware duclassified to a higher version than 4.0,4.1,4.2,and avoid the version 4.0,4.1,4.2