Description
大华智慧园区综合管理平台是浙江大华技术面向产业园区、工业园区与校园园区推出的综合安防与运营管理平台，提供通行管理、视频监控、访客与园区业务数据的统一管理能力。其管理员在线状态更新接口 /admin/login_updateUserAdmOnlineStat.action 虽位于 /admin 路径下但不校验登录状态，loginName 参数未做特殊字符过滤与转义即被拼接进数据库更新语句，未认证攻击者可构造报错注入语句借 EXTRACTVALUE 的 XPATH 语法错误回显数据库版本、账号与业务数据，厂商尚未针对该接口发布独立修复版本。
