上海建文软件科技有限公司是中国前沿的工程项目管理大数据与项目云平台提供商，专注于企业级项目云计算、工程大数据和人工智能建筑软件的研发和服务。旗下建文工程项目管理软件 Desktop.ashx 存在SQL注入漏洞,攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。

目前厂商尚未提供相关漏洞补丁链接，请联系厂商及时更新。http://www.justwin.cn。