据有关部门通报，浙江大华技术股份有限公司研发的大华DSS数字监控系统存在SQL注入漏洞。攻击者可以通过向attachment_clearTempFile.action发送特殊构造的数据包，获取数据库敏感信息，甚至获取服务器控制权限。