Description
天地伟业是中国领先的智能安防解决方案提供商，专注于视频监控、智能交通、智慧城市等领域的产品研发和系统集成。Easy7 是天地伟业推出的一款综合管理平台，广泛应用于安防监控、楼宇管理、智能交通等场景。天地伟业 Easy7 综合管理平台的 /Easy7/rest/preSetTemplate/getRecByTemplateId 接口存在 SQL 注入漏洞。攻击者可以通过构造恶意的 SQL 语句，未经授权访问数据库，获取敏感信息如用户密码、系统配置等，严重威胁系统安全。