【漏洞对象】V2视频会议系统 【漏洞描述】 V2视频会议系统/Conf/jsp/systembulletin/bulletinAction.do文件sysId参数SQL注入，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。。

1.在网页代码中需要对用户输入的数据进行严格过滤。 2.部署Web应用防火墙，对数据库操作进行监控 3.升级至最新版本。下载地址：<a href="http://www.v2tech.com/support/downloads.jsp" target="_blank">http://www.v2tech.com/support/downloads.jsp</a