天融信关于TopAPP-LB产品旧版本存在SQL注入漏洞的说明

北京天融信公司（以下简称“天融信”）针对公司负载均衡TopAPP-LB产品旧版本存在漏洞的相关情况，说明如下：

1、 天融信负载均衡TopAPP-LB产品旧版本在管理面存在SQL注入漏洞，具体为在可以访问管理服务情况下，攻击者通过构造恶意请求，利用系统检查输入条件不严格的缺陷，进一步可获取部分系统本地信息。

2、 受影响版本：V1.2.8.0#xxx，该版本存在于2014年之前销售的产品。

3、 此次所发现漏洞为非0day漏洞。

4、 TopAPP-LB产品为天融信旧版本负载均衡产品，该产品于2012年发布，2014年11月退出市场，由天融信全新一代负载均衡TopApp-TAD产品替代，天融信TopApp-TAD产品不存在此漏洞。

如您正在使用TopAPP-LB以上版本产品，请联系天融信当地技术团队或者官方7 x 24小时服务热线400-777-0777，天融信工程师将第一时间为您提供技术支持。如因上述漏洞问题给您带来困扰，我们深表歉意！天融信承诺，会持续提升产品能力，提供优质服务，为您保驾护航！

北京天融信公司

2020年9月