扁鹊飞救智能急救与质控系统 GetMonitorList 存在SQL注入漏洞

日期: 2025-07-07 | 影响软件: 扁鹊飞救智能急救与质控系统 | POC: 否

漏洞描述

扁鹊飞救智能急救与质控系统GetMonitorList存在SQL注入漏洞，攻击者可通过构造恶意输入参数在数据库查询中执行非授权SQL指令，可能导致敏感医疗数据泄露、系统权限绕过或数据库服务瘫痪。该漏洞源于未对用户输入的参数进行充分过滤或预编译处理，使得攻击者可利用动态拼接的SQL语句实施注入攻击，威胁系统安全性和患者隐私保护

PoC代码

暂无

相关漏洞推荐