鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞

鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞

 鹏为软件股份有限公司是静态交通系统解决方案提供商。

一、漏洞分析

 公开日期：2021-07-16

 漏洞编号：CNVD-2021-42784

 危害等级：高危

 漏洞描述：鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

二、漏洞影响产品

 鹏为软件股份有限公司CRM E4 标准版

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.pmwsoft.com/