DocuTrac QuicDoc和Office Therapy... CVE-2018-5551 CNNVD-201803-677 CNNVD-201803-676

10.0 AV AC AU C I A
发布: 2018-03-19
修订: 2019-10-09

DocuTrac QuicDoc和Office Therapy都是美国DocuTrac公司的产品。DocuTrac QuicDoc是一套用于医疗团队的行为健康管理软件。Office Therapy是一套办公室诊疗管理系统。DTISQLInstaller.exe是其中的一个可执行程序。 DocuTrac QuicDoc和Office Therapy中的DTISQLInstaller.exe 1.6.4.0及之前版本存在安全漏洞,该漏洞源于该软件的三个凭证带有已知密码:QDMaster、OTMaster和sa。攻击者可利用该漏洞控制病人信息的数据库,并可能控制主机操作系统。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息