Saber企业级开发平台是SpringBlade前端UI项目基于vue2.0、element-ui。Saber企业级开发平台 dict-biz/list sql 注入漏洞，未授权的攻击者可获取数据库敏感信息。

1、厂商已发布了漏洞修复程序，请及时关注更新：升级版本https://gitee.com/smallc/Saber 2、部署Web应用防火墙，对数据库操作进行监控。 3、如非必要，禁止公网访问该系统。