友数聚科技-CPAS审计管理系统V4 /cpasm4/cpasList/findArchiveApplyByDah SQL 注入漏洞

友数聚科技-CPAS审计管理系统V4是北京友数聚科技有限公司推出的一款面向审计行业的综合管理平台，该系统集成了审计项目管理、审计数据分析、底稿编制、审计报告生成等核心功能模块，广泛应用于会计师事务所、审计机关等机构的审计业务管理场景。/cpasm4/cpasList/findArchiveApplyByDah接口未对dah参数进行充分过滤，攻击者可注入SQL代码，通过时间盲注方式逐位猜测数据，成功利用可导致数据库信息泄露。