CVE:CVE-2022-29603
CNNVD:CNNVD-202204-4302
UniverSIS UniverSIS-API是一个学生信息系统构接口。
UniverSIS UniverSIS-API 存在安全漏洞，该漏洞源于经过身份验证的远程攻击者可以将精心制作的 SQL 语句发送到易受攻击的端点（例如 /api/students/me/messages/），例如，检索个人信息或更改成绩。
solution:Upgrade universis universis-api to a higher version than 1.2.1,and avoid the version (,1.2.1]