关于：北京时空智友科技有限公司时空智友ERP存在SQL注入漏洞的公告

漏洞危害

时空智友V11版本存在编码漏洞，攻击者可通过此漏洞获取系统登录权限。

影响版本

此漏洞影响 时空智友V11版本

漏洞编号:NVDB-TEMP-CNVDB-2026505204

漏洞类型：通用型漏洞

漏洞描述：时空智友企业流程化管控系统formservice存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。

影响版本：V11 2024年前的版本

解决方案

更新ROOT/WEB-INF/lib/artery_security.jar，没有外网使用的可以忽略，有外网使用的更新后访问系统后，系统界面如下：

1、将解压后的artery_security.jar文件夹覆盖ROOT/WEB-INF/lib/artery_security.jar。

2、重启Tomcat服务

补丁下载