CVE:CVE-2019-19127
CNNVD:CNNVD-202003-1576
Tribal SITS:Vision是英国Tribal公司的一套高等教育学生信息管理系统。
Tribal SITS:Vision 9.7.0版本中存在授权问题漏洞，该漏洞源于Uniface TLS Driver在默认情况下没有被启用。攻击者可利用该漏洞访问凭证或执行任意的SQL查询。
solution:Upgrade tribalgroup sits to a higher version than vision:9.7.0,and avoid the version vision:9.7.0