由于亿赛通电子文档安全管理系统 DocInfoAjax 接口的id参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。

1、厂商已发布了漏洞修复程序，请及时关注更新。 2、通过防火墙等安全设备设置访问策略，设置白名单访问。 3、如非必要，禁止公网访问该系统。