超易企业管理系统提供了极高的灵活性，允许用户根据实际需求自定义资产设备的信息录入项目，超易企业管理系统 Login.ashx 存在SQL注入，攻击者可利用此漏洞获取数据库敏感信息，利用xp_cmdshell可执行任意系统指令

升级至安全版本,并建议用户使用安全设备进行安全防护