【漏洞对象】V2会议系统 【漏洞描述】 V2会议系统 /Conf/jsp/systembulletin/bulletinAction.do文件sysId参数SQL注入。可导致数据泄露，甚至可能导致服务器被入侵。

一、升级至最新版本。下载地址：<a href="http://www.v2tech.com/support/downloads.jsp" target="_blank">http://www.v2tech.com/support/downloads.jsp</a> 二、在网页代码中需要对用户输入的数据进行严格过滤。 三、部署Web应用防火墙，对数据库操作进行监控。 四、如果是内网使用那么就设置监听环回地址。 五、使用规则进行筛选用户输入