捷诚管理信息系统是一款功能全面，可以支持自营、联营到外柜租赁的管理，其自身带工作流管理工具，能够帮助企业有效的开展内部审批工作。

漏洞详情
捷诚管理信息系统CWSFinanceCommon.asmx接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，包含：账号、密码、用户信息等。

影响范围
捷诚管理信息系统当前全部版本

漏洞复现


修复建议
1、关注厂商主页，获取修复补丁
2、设置访问白名单

产品支持
云安服-安全监测平台：默认支持该产品的指纹识别，已更新漏洞检测规则，已支持该漏洞的在线检测。

参考链接
http://www.enjoyit.com.cn/channels/aboutus.html