漏洞描述:
厦门四信通信科技有限公司,系中国物联网无线通信领域骨干企业,是一家以浓厚的“诚 信、信任、信心、信仰”价值观色彩覆盖产品、服务和管理活动的高新技术企业。四信,福 建省著名商标,福建省科技创新小巨人领先企业 ,厦门市优质品牌,厦门市高新技术企业。 四信专注于智慧水利、水务信息化等垂直行业应用产品的研发、生产与服务,为政府管理部 门和行业客户的物联网建设提供产品与智慧。在 2016 中国(厦门)国际物联网博览会上发布 的城市防汛“一张图”决策指挥系统就是其中的代表产品。厦门四信通信科技有限公司设备管 理平台存在前台SQL注入漏洞,攻击者可获取数据敏感信息及服务器权限