漏洞描述 大华DSS视频管理系统是一套专业的视频监控管理平台,它提供了一系列的功能模块以满足不同场景下的监控需求。其在attachment_clearTempFile.action接口bean.RecId处存在SQL注入,攻击者可以利用该漏洞获取数据库敏感信息。