CVE:CVE-2013-7232
CNNVD:CNNVD-201312-568
ESRI ArcGIS for Server是美国环境系统研究所（ESRI）公司的一款基于SOA架构的地理信息系统（GIS）服务器，它可以跨企业或跨互联网以服务形式共享二维和三维地图、地址定位器、空间数据库和地理处理工具等GIS资源。
ESRI ArcGIS for Server 10.2及之前的版本中存在SQL注入漏洞。远程攻击者可通过发送特制的输入到map或feature服务利用该漏洞执行任意SQL命令。
solution:Upgrade esri arcgis to a higher version than 10.2,10.1,and avoid the version (,10.2],10.1