漏洞描述 天锐绿盘云文档安全管理平台中的 `getDsmClientLog`接口存在SQL注入漏洞。该漏洞允许攻击者通过构造恶意的SQL查询参数，直接操控数据库查询语句，从而获取未授权的数据、修改数据库内容或执行其他恶意操作。这种安全隐患可能导致敏感信息泄露和系统安全性下降。为防止SQL注入攻击，建议对输入数据进行严格的验证和参数化查询，以确保数据库操作的安全性。
相关漏洞推荐 天锐绿盘云文档安全管理平台存在FastJson反序列化漏洞 天锐绿盘云文档安全管理平台存在XSS漏洞 天锐绿盘云文档安全管理平台preview存在FastJson反序列化漏洞 天锐绿盘云文档安全管理平台findForPage存在SQL注入漏洞 天锐绿盘云文档安全管理平台findConfigForPage存在SQL注入漏洞 POC 厦门天锐科技股份有限公司天锐绿盘云文档安全管理平台存在fastjson反序列化漏洞