CVE:CVE-2015-6537
CNNVD:CNNVD-201512-004
Epiphany Healthcare Cardio Server是英国Epiphany Healthcare公司的一套可扩展的心电图管理系统。该系统支持从任何地方访问和获取心电图信息以及诊断信息等。
Epiphany Healthcare Cardio Server 3.3版本的登陆页面中存在SQL注入漏洞。远程攻击者可借助特制的URL利用该漏洞执行任意SQL命令。
solution:Upgrade epiphanyhealthdata cardio_server to a higher version than 3.3,and avoid the version 3.3