福建银达汇智信息智慧综合管理平台的DDiscountDevices.ashx接口存在SQL注入漏洞。该漏洞由于未对用户输入参数进行严格过滤或预编译处理，攻击者可通过构造恶意SQL语句注入数据库查询，可能导致敏感数据泄露（如用户信息、系统配置）、数据库篡改或服务器权限被获取。

联系厂商安装升级补丁