发布日期：2025-02-10
更新日期：2025-06-17

受影响系统：

AIILMS Allims lab.online <= 20250201

描述：

---

CVE(CAN) ID: CVE-2025-1157

Allims lab.online是印度AIILMS的一个实验室在线服务平台，主要用于为客户提供实验室分析结果的查询服务。
Allims lab.online 20250201及之前版本存在SQL注入漏洞，攻击者可利用该漏洞通过操纵参数recuperacao会导致sql注入。

<**>

建议：

---

厂商补丁：

AIILMS
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?ctiid.295061

浏览次数：42
严重程度：0（网友投票）