{"description":"禅道是一款国产的开源项目管理软件。\n\n禅道存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。","discovererName":"automne","formalWay":"厂商已提供漏洞修补方案，请关注厂商主页及时更新：\r\nhttps://www.zentao.net/","isEvent":"通用软硬件漏洞","number":"CNVD-2022-42853","openTime":"2022-06-14","patchDescription":"禅道是一款国产的开源项目管理软件。\r\n\r\n禅道存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。","patchName":"禅道存在SQL注入漏洞的补丁","products":{"product":["青岛易软天创网络科技有限公司 禅道企业版 6.5","青岛易软天创网络科技有限公司 禅道旗舰版 3.0","青岛易软天创网络科技有限公司 禅道开源版 16.5","青岛易软天创网络科技有限公司 禅道开源版 16.5.beta1"]},"serverity":"高","submitTime":"2022-04-30","title":"禅道存在SQL注入漏洞"}