TVN ID	TVN-202110005
CVE ID	CVE-2021-42333
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	驊鉅數位科技 Easytest線上學習測驗平台ver.1705
問題描述	Easytest線上學習測驗平台存在SQL Injection漏洞，遠端攻擊者取得一般使用者權限後，可於學習歷程頁面的參數注入SQL指令，取得所有資料庫資料及管理者權限。
解決方法	更新Easytest線上學習測驗平台至ver.2100
漏洞通報者	Eric Wang
公開日期	2021-10-15