CVE:CVE-2020-6145
CNNVD:CNNVD-202008-125
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。
ERPNext 11.1.38版本中的‘frappe.desk.reportview.get’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade frappe erpnext to a higher version than 11.1.38,and avoid the version 11.1.38