海典供应商查询系统Controller.aspx处Sql注入

上海海典软件股份有限公司是专业从事医药流通行业软件研发的软件供应商、上海市高新技术企业。旗下供应商查询系统存在Sql注入漏洞，攻击者可通过该漏洞获取数据库权限。