扁鹊飞救智能急救与质控系统 漏洞列表

扁鹊飞救智能急救与质控系统 GetMonitorList SQL注入漏洞

扁鹊飞救智能急救与质控系统存在XML实体注入漏洞，攻击者可以通过构造恶意的XML请求读取服务器上的敏感文件，可能导致信息泄露或其他安全问题。

扁鹊飞救智能急救与质控系统GetMonitorList存在SQL注入漏洞，攻击者可通过构造恶意输入参数在数据库查询中执行非授权SQL指令，可能导致敏感医疗数据泄露、系统权限绕过或数据库服务瘫痪。该漏洞源于未对用户输入的参数进行充分过滤或预编译处理，使得攻击者可利用动态拼接的SQL语句实施注入攻击，威胁系统安全性和患者隐私保护

利用外部实体功能来读取服务器本地文件、探测内网服务或发起拒绝服务攻击，甚至实现远程代码执行等