由于亿赛通电子文档安全管理系统 DocInfoAjax 接口的id参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。

影响版本：CDG820：1、CDG820B137及以前版本 2、新一代CDG：CDG-Server-V5.6.2.133.157及以前版本；修复包版本：1、update0531.zip 2、CDG820B146.zip 3、CDG-Server-V5.6.3.147.170_116060_PATCH.zip 建议升级到当前最新版本。 链接地址如下： 1、CDG 820及之前版本：https://update.nsfocus.com/update/listCdgDetail/v/cdg820-old 2、新一代CDG系列：https://update.nsfocus.com/update/listCdgDetail/v/new-system5.6.2