CVE:CVE-2021-41845
CNNVD:CNNVD-202110-055
ThycoticCentrify Secret Server是美国Thycotic公司的一个特权访问管理软件。
ThycoticCentrify Secret Server 中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade thycotic secret_server to a higher version than 11.0.000007,and avoid the version [10.9.000032,11.0.000007)