源天软件OA com.velcro.base.DataAction sql参数-SQL注入

【漏洞对象】源天软件OA系统 【漏洞描述】源天软件OA系统/ServiceAction/com.velcro.base.DataAction文件sql参数存在通用型SQL注入漏洞(mssql andOracle)，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。。