CVE:CVE-2022-23767
CNNVD:CNNVD-202209-1520
HANSSAK SecureGate和HANSSAK WebLink都是韩国HANSSAK公司的产品。HANSSAK SecureGate是一种在分离的网络环境中提供最高安全级别的网络间数据传输服务的解决方案。HANSSAK WebLink是一种网页链接软件。
SecureGate 3.5版本和WebLink 3.5.2至3.5.5版本存在安全漏洞，该漏洞源于存在使用无密码登录的SQL注入，在文件传输过程中存在路径遍历漏洞。攻击者可以利用这些漏洞进行各种攻击，例如获取权限和执行远程代码，从而接管受害者的系统。
solution:Upgrade hanssak securegate to a higher version than 3.5,and avoid the version 3.5; Upgrade hanssak weblink to a higher version than 3.5.5,and avoid the version [3.5.2,3.5.5]