漏洞描述
亿赛通电子文档安全管理系统的WorkFlowAction接口存在SQL注入漏洞。攻击者可以通过构造特定的POST请求,在flowId参数中注入恶意SQL代码,利用该漏洞对数据库执行任意SQL操作。攻击者可以通过注入WAITFOR DELAY命令,导致数据库响应时间延迟,从而确认SQL注入的成功。此漏洞可能导致数据库中的敏感信息泄露、篡改或删除,严重威胁系统的安全性和数据完整性。
漏洞危害
SQL注入漏洞可能导致包括但不限于以下几种危害:
修复方法
一、临时缓解措施:
在确保业务不受影响的前提下,可暂时拦截对/CDGServer3/3g/WorkFlowAction接口的访问请求。
限制访问来源地址,如非必要,不要将系统开放在互联网上。
二、升级修复方案:
升级产品至最新版本,下载地址:https://www.esafenet.com/
评分维度
长亭安全产品覆盖情况
漏洞时间线
漏洞披露
2025-07-01
漏洞信息更新
2025-07-02