CVE:CVE-2021-37589
CNNVD:CNNVD-202206-669
Virtua Cobranca是巴西Virtua公司的一种针对呼叫中心以及收款和财务部门的 CRM 软件。
Virtua Cobranca 12R 之前版本存在安全漏洞，该漏洞源于login.php中idusuario参数缺少对于数据的过滤转义。攻击者利用该漏洞可以执行任意SQL语句。
solution:Upgrade virtuasoftware cobranca to a higher version than 12r,and avoid the version (,12r)