大华DSS 视频管理系统 attachment_getAttList.action SQL注入漏洞

大华DSS视频管理系统 attachment_getAttList接口存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。