汉王e脸通综合管理平台 /manage/antisubmarine/queryAntisubmarineList.do SQL 注入漏洞

汉王e脸通综合管理平台是汉王科技面向智慧园区、智慧社区场景推出的人脸识别门禁与综合管理平台，涵盖人员管理、门禁通行、考勤、访客、会议签到、防尾随（antisubmarine）等核心业务模块，广泛应用于政府、企业园区等场景。该平台 /manage/antisubmarine/queryAntisubmarineList.do 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。