上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司，自主研发并拥有国家颁发版权证书的多项核心技术的软件技术企业。旗下家装ERP系统BaseInfo.asmx存在sql注入，攻击者可通过该漏洞获取数据库权限。

目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页随时更新：http://www.znfit.com