【漏洞通告】北京亿赛通科技发展有限责任公司电子文档安全管理系统(CDG)存在SQL注入漏洞

01 漏洞概况

     亿赛通文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	北京亿赛通科技发展有限责任公司电子文档安全管理系统(CDG)存在SQL注入漏洞
漏洞编号	CVE编号	无‍
漏洞评估	披露时间	2024-06-13
	漏洞类型	SQL注入
	危害评级	高危
	公开程度	PoC已公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	电子文档安全管理系统（CDG）
	受影响版本	无
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户自行排查电子文档安全管理系统（CDG）存在是否存在SQL注入漏洞

04 修复方案

厂商已发布升级包修复该漏洞，请尽快联系厂商获取。

05 时间线

‍ 2024.06.13 厂商发布安全补丁

      2024.06.17 安迈信科安全运营团队发布通告‍