漏洞描述
大华报警中管理平台是以报警接收和处理为核心的综合性系统解决方案。 大华报警运营管理平台设备attachment_clearTempFile.action文件的bean.recId参数、attachment_getAttList.action文件的bean.recId参数、caseHistory_search.action文件的多个参数、maintenance_search.action文件的多个参数、fbCarComp_search.action文件的searchBean.point参数、picrecordWanted_search.action文件的searchBean.carNumColor参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
影响产品
修复建议
建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。