CVE:CVE-2019-18866
CNNVD:CNNVD-202005-248
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。
Blaauw Remote Kiln Control 3.00r4及之前版本中的登录机制存在SQL注入漏洞。攻击者可利用该漏洞提取rkc数据库中任意数据。
solution:Upgrade blaauwproducts remote_kiln_control to a higher version than 3.0.0:r4,3.0.0,and avoid the version 3.0.0:r4,(,3.0.0]