瑞友天翼 - 应用虚拟化系统SQL注入漏洞

瑞友天翼应用虚拟化系统（GWT System）是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-basedComputing）的应用虚拟化平台。AgentBoard.XGI user参数存在sql注入，可执行sql语句，并且可执行远程命令获取服务器system权限。