大华-智慧园区综合管理平台 updateAccessChannelByVisit SQL注入漏洞

CardSolution 的 updateAccessChannelByVisit 接口存在路径穿越漏洞（..;/），且未对 channelCodes参数进行过滤，导致攻击者可以构造恶意 JSON 数据包，触发基于时间的 SQL 盲注（SLEEP(5)），导致数据库响应延迟，造成信息泄露风险。