CVE:CVE-2009-3642
CNNVD:CNNVD-200910-164
FrontRange HEAT 8.01版本的呼叫登录特性中存在多个SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数，执行任意SQL命令。
solution:Upgrade frontrange heat to a higher version than 8.01,and avoid the version 8.01