NetXMS Support Forum

Обнаружилась такая ситуация:
железо позволяет в имени и в описании интерфейсов использовать апостроф (т.е. символ - '), netxms на это дело никак не проверяет, в следствии чего, sql-запрос получается некорректным. sql-injection вобщем

Zavel issue v bugtracker chtobi ne zabit' ispravit'. Spasibo

https://www.netxms.org/bugtrack/view.php?id=254