CVE:CVE-2009-3583
CNNVD:CNNVD-200912-328
SQL-Ledger ERP是一个企业财务和ERP系统。
SQL-Ledger 2.8.24版本存在安全漏洞，该漏洞由于没有正确地过滤提交给Preferences的countrycode字段，远程攻击者可以通过目录遍历攻击从本地系统包含任意.pl文件。
solution:Upgrade sql-ledger sql-ledger to a higher version than 2.8.24,and avoid the version 2.8.24