该系统v1.1版本存在SQL注入漏洞，攻击者可通过该漏洞获取数据库权限。

目前厂商已提供相关漏洞补丁链接，请访问https://github.com/gongwalker/ApiManager/releases/tag/2.1.0获取最新版本。