由于亿赛通电子文档安全管理系统 JLockSeniorDao.findByLockName.dwr 接口的id参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。

1、厂商已发布了漏洞修复程序，请及时关注更新。 2、部署Web应用防火墙，对数据库操作进行监控。 3、如非必要，禁止公网访问该系统。