Eagle Software Aeries Browser Interface (ABI)中的忘记密码界面(LostPwd.asp)存在SQL注入漏洞,远程攻击者可以借助EmailAddress参数执行任意SQL指令。