产品描述： Artica Tech 提供了一个功能强大但易于使用的解决方案，这通常是大型和跨国公司的专利。Artica Proxy 起价仅为 99 欧元，拥有超过 62000 台活跃服务器，在过去 10 年中作为开源项目开发，旨在帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。
漏洞描述： Artica Proxy 4.28.030418 Community Edition 之前版本允许通过输入字段 Netmask、Hostname 和 Alias 进行 SQL 注入。
漏洞类型： SQL 注入
漏洞详细描述： SQL 注入攻击包括通过从客户端到应用程序的输入数据插入或“注入”SQL 查询。……SQL 注入攻击是一种注入攻击，其中 SQL 命令被注入到数据平面输入中，以影响预定义 SQL 命令的执行。
严重性评级： 高
产品厂商： Artica
受影响的代码库： Artica-Proxy - 4.28.030418 Community Edition 之前版本
受影响的组件： 多个输入字段存在 SQL 注入漏洞：Netmask、Hostname、Alias 字段。
攻击类型： 远程
信息泄露影响： 是
攻击向量： 标签，我们可以通过输入恶意 SQL 来执行攻击，以查看未经授权的数据库数据。 使用的 payload: 1" GROUP BY 1,2,--
厂商是否已确认或承认该漏洞： 是
参考： https://sourceforge.net/projects/artica-squid/files/
漏洞作者： Pratiksha Dhone
联系方式： linkedin.com/in/pratiksha-dhone-56261b100
