cnvd-2022-42853

{
  "description": "禅道是一款国产的开源项目管理软件。\n\n禅道存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。",
  "discovererName": "automne",
  "formalWay": "厂商已提供漏洞修补方案，请关注厂商主页及时更新：\r\nhttps://www.zentao.net/",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2022-42853",
  "openTime": "2022-06-14",
  "patchDescription": "禅道是一款国产的开源项目管理软件。\r\n\r\n禅道存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "禅道存在SQL注入漏洞的补丁",
  "products": {
    "product": [
      "青岛易软天创网络科技有限公司 禅道企业版 6.5",
      "青岛易软天创网络科技有限公司 禅道旗舰版 3.0",
      "青岛易软天创网络科技有限公司 禅道开源版 16.5",
      "青岛易软天创网络科技有限公司 禅道开源版 16.5.beta1"
    ]
  },
  "serverity": "高",
  "submitTime": "2022-04-30",
  "title": "禅道存在SQL注入漏洞"
}