红帆iOffice医院版存在SQL注入漏洞

发布者:信网处发布时间:2021-03-20浏览次数:4348

红帆iOffice医院版存在SQL注入漏洞

 广州红帆科技有限公司(以下简称:红帆科技)是十大军工集团之一——中国船舶集团有限公司旗下广船国际有限公司控股的高新技术企业。

一、漏洞分析

 公开日期:2021-03-20

 漏洞编号:CNVD-2021-15556

 危害等级:高危

 漏洞描述:红帆iOffice医院版存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。

二、漏洞影响产品

 广州红帆科技有限公司iOffice医院版

三、漏洞处置建议

厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:

http://www.ioffice.cn/