浙江大华技术股份有限公司DSS存在SQL注入漏洞（CNVD-2024-14629）
引用来源：https://www.cnvd.org.cn/
| CNVD-ID | CNVD-2024-14629 |
| 公开日期 | 2024-04-11 |
| 危害级别 | 高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) |
| 影响产品 | 浙江大华技术股份有限公司 Digital Surveillance System |
| 漏洞描述 | 浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。 浙江大华技术股份有限公司Digital Surveillance System存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 |
| 漏洞类型 | 通用型漏洞 |
| 参考链接 | |
| 漏洞解决方案 | 厂商已提供漏洞修补方案，建议用户下载使用： https://support.dahuatech.com/afterSales |
| 厂商补丁 | 浙江大华技术股份有限公司Digital Surveillance System存在SQL注入漏洞（CNVD-2024-14629）的补丁 |
| 验证信息 | 已验证 |
| 报送时间 | 2024-02-26 |
| 收录时间 | 2024-03-25 |
| 更新时间 | 2024-04-07 |
| 漏洞附件 | 附件暂不公开 |
