漏洞描述
汉王e脸通综合管理平台 meetingFileManage.do 接口存在SQL注入漏洞,使得攻击者能够获取、修改或删除数据库中的数据,甚至可能执行服务器上的任意代码。
漏洞危害
SQL注入漏洞可能导致包括但不限于以下几种危害:
修复方法
一、临时缓解措施:
在确保业务不受影响的前提下,可暂时拦截对/manage/meeting/meetingFileManage.do接口的访问请求。
限制访问来源地址,如非必要,不要将系统开放在互联网上。
二、升级修复方案:
升级产品至最新版本,下载地址:https://hwzy99.com
评分维度
长亭安全产品覆盖情况
漏洞时间线
漏洞披露
2025-07-02
漏洞信息更新
2025-07-03