漏洞描述 重庆远秋科技公司是国内专业从事医学信息收集,医用数据库开发的大型医学情报服务机构。旗下住院医师规范化培训平台nursNewsDetailPage.aspx存在SQL注入漏洞，攻击者可通过该漏洞获取数据库权限。