关于大华智慧园区综合管理平台 searchJsonSQL 注入漏洞的预警通知.pdfVIP

关于大华智慧园区综合管理平台searchJson

SQL注入漏洞的预警通知

有关情报显示，大华智慧园区综合管理平台存在SQ

L注入漏洞，攻击者可利用该漏洞获取数据库等敏感信息。

漏洞类型：SQL注入漏洞。

一、漏洞情况分析

大华智慧园区综合管理平台通过AI技术的加载实现

园区安防与园区办公应用的智慧化升级；将物联网应用神

经延伸至企业各种业务场景，实现人、车、物数据信息线

上融合与计算，为园区智慧化管理提供数据源；构建园区

大数据平台，向下汇聚各类业务子系统数据，向上为企业

业务提供数据支撑，实现企业数据全融合、状态全可视、

业务全可管、事件全可控。

二、漏洞影响范围

受影响版本：

大华智慧园区系统。

三、漏洞处置建议

1、加强系统和网络的访问控制，修改防火墙策略，

不将非必要服务暴露于公网；

2、通过ACL禁止外网对“/portal/services/carQuery/

getFaceCapture/searchJson/%7B%7D/pageJson/”路径的访

问eJson/”路径的访问；

3、是匹配包含/portal/services/carQuery/getFaceCapt

ure/searchJson/%7B%7D/pageJson/和/{}/的请求，强化

访问控制策略；

4、是对服务器上的网站后门文件进行及时查杀；

5、是建议用户升级到官方必威体育精装版版本：https://www.da

/