strongsoft 漏洞列表

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Public/DataAccess/GeneralModule/doDbAccess.ashx文件params参数sql存在注入，可造成信息数据泄露，甚至会影响服务器被入侵。。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Public/DataAccess/Water/WaterChartDataProvider.ashx文件stcd参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/WarnMaintence/AJaxHandler/UpdateSortNo.ashx文件SortNo参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/SystemManage/SysGeneral/SysGeneralShow.aspx文件MenuId参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的StationSearch.ashx文件stationType参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Report/AjaxHandle/StationChoose/StationSearch.ashx文件stationName参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的SelectContacts.aspx文件contactDeptCD参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/BaseCourse/RushTeamCollect.aspx文件key参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Disaster/Reporting/ReportingInfo.aspx文件ID参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Disaster/Reporting/ReportingDetail.aspx文件ID参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Public/DataAccess/Rain/RainChartDataProvider.ashx文件stcd参数存在post注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】StrongSoft 【漏洞描述】strongsoft灾害预警系统/warn/OuterWarnModEdit.aspx文件ModID参数存在sql注入，可以造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Disaster/OutGBExcel.aspx文件queryvalue参数存在sql注入漏洞，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/TownsWeb/PageModule/MessageInfoSender.aspx文件msgID参数存在sql注入，可造成信息数据泄露，甚至会影响服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/TownsWeb/PageModule/MessageInfoList.aspx文件MediaID参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/MapInfoShow/InfoMain.aspx文件ADCD参数存在sql注入，可造成信息泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/MapInfoShow/InfoDetail.aspx文件ADCD参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/public/DataAccess/GeneralModule/GetFeatureInfo.ashx文件STCD参数存在sql注入，可造成数据泄露，甚至服务器被入侵

【漏洞对象】StrongSoft 【漏洞描述】strongsoft灾害预警系统/Duty/write/FileType.aspx文件ID参数存在sql注入,可导致数据库信息泄露，甚至服务器被入侵。

【漏洞对象】StrongSoft 【漏洞描述】 strongsoft灾害预警系统/DefaultLeftMenu.aspx文件MenuId参数存在sql注入

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/SystemManage/AjaxHandle/AjaxVertifyUserID.ashx文件uid参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/Response/AjaxHandle/AjaxSingleGetReferenceFieldValue.ashx文件strFieldName参数存在存在sql注入漏洞，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/warn/AjaxHandle/AjaxOuterWarnForMerger.ashx文件DeptID参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/Map/AjaxHandler/AjaxMapCustomAction.ashx文件param参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】StrongSoft 【漏洞描述】strongsoft灾害预警系统/Warn/AjaxHandle/AjaxDeleteMsgInfo.ashx文件msgid参数存在sql注入