Merlix Teamworx Server是一款项目管理工具软件。 Merlix Teamworx Server的default.asp中存在SQL注入漏洞。远程攻击者可以借助一个登陆操作中的密码参数(又称passwd字段),执行任意SQL指令。