CVE:CVE-2023-29863
CNNVD:CNNVD-202305-1028
Medical System Medisys Weblab Products是Medical System公司的LIS的客户端模块。它是一种允许实验室客户登录他们自己的样本并随后查看结果的工具。
Medical System Medisys Weblab Products v19.4.03版本存在安全漏洞，该漏洞源于WSDL 文件中的 tem:statement 参数包含 SQL 注入。
solution:Upgrade medisys weblab to a higher version than 19.4.03,and avoid the version 19.4.03