EyesOfNetwork SQL注入漏洞
EyesOfNetwork（EON）是EyesOfNetwork社区的一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。
一、漏洞分析
公开日期：2022-12-16
漏洞编号：CNVD-2022-88795/CVE-2022-41570
危害等级：高危
漏洞描述：EyesOfNetwork(EON) 5.3.11及其之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
二、漏洞影响产品
EyesOfNetwork EyesOfNetwork <=5.3.11
三、漏洞处置建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/EyesOfNetworkCommunity/eonweb/issues/120
