CVE:CVE-2014-5071
CNNVD:CNNVD-201801-281
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。
Microsemi Symmetricom s350i 2.70.15版本中的‘checkPassword’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade microsemi s350i_firmware to a higher version than 2.70.15,and avoid the version 2.70.15