DataGear 6.1.0存在SQL注入漏洞

DataGear 6.1.0版本中存在SQL注入安全漏洞，该漏洞源于匿名用户标识直接取自客户端Cookie（DG_USER_ID_ANONYMOUS）且未做任何格式校验，并以${}方式拼接进数据权限SQL（commonDataPermissionSqls.xml）。未认证远程攻击者可构造恶意Cookie实现数据权限绕过、越权读取全部业务数据，并可进一步布尔盲注获取系统数据库任意内容（含管理员凭据存储值），结合remember-me静态密钥可离线伪造管理员会话，最终导致未授权管理员接管。