CVE:CVE-2021-26795
CNNVD:CNNVD-202111-1214
TalariaX Pte Ltd Talariax SendQuick Alertplus Server Admin是新加坡TalariaX Pte Ltd公司的一个服务器管理系统。
TalariaX sendQuick Alert Plus Server Admin 4.3  8HF11之前版本存在SQL注入漏洞，该漏洞源于软件中 /appliance/shiftmgn.php 对于用户提交的SQL语句缺少有效的过滤与转义。允许攻击者可利用该漏洞通过Roster Time 到 Roster Management获取敏感信息。
solution:Upgrade talariax sendquick_alert_plus_server_admin to a higher version than 4.3,4.3,and avoid the version (,4.3),4.3