安全服务
解决方案
客户成功案例
基础网络运营商集团公司
北方某省级运营商
某运营商集团
国内Top金融机构
国内领先的汽车上市公司
全球知名教育集团
国内领先的数字医疗企业
某国家“双一流”建设高校
某饮品智能工厂
产品解决方案
全流量大数据安全计算分析解决方案
漏洞全生命周期运营管理解决方案
实战攻防演练解决方案
漏洞情报生产运营解决方案
钓鱼邮件安全解决方案
云端安全中心解决方案
服务解决方案
可信安全众测解决方案
企业SRC解决方案
安全运营解决方案
实战攻防演练解决方案
攻防能力成熟度评估
申请试用
返回

详细信息

漏洞描述

千宜医药信息管理系统是一个全面且高效的管理工具,涵盖了销售管理、客户档案管理、药品字典管理等多个核心模块。该系统支持前台零售、批发销售、销售审核等多种销售方式,并具备完善的客户档案管理功能,包括客户的基本信息、经营权限等。此外,系统还提供国药标准药品字典库云下载功能,便于用户快速获取药品信息。 千宜医药信息管理系统 /Login.aspx/CheckUser 接口存在SQL注入漏洞。

漏洞危害

未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。

TVPR 关键指标

8.2

相关情报信息

  • 医药信息管理系统 GetLshByTj SQL注入漏洞

    2024-07-09 10:38:14

时间轴

  • 2025-03-17 15:18:14
    斗象应急响应团队对外发布安全通告