DocuTrac QuicDoc和Office Therapy DTISQLInstaller.exe 安全漏洞

DocuTrac QuicDoc和Office Therapy都是美国DocuTrac公司的产品。DocuTrac QuicDoc是一套用于医疗团队的行为健康管理软件。Office Therapy是一套办公室诊疗管理系统。DTISQLInstaller.exe是其中的一个可执行程序。

DocuTrac QuicDoc和Office Therapy中的DTISQLInstaller.exe 1.6.4.0及之前版本存在安全漏洞，该漏洞源于该软件的三个凭证带有已知密码：QDMaster、OTMaster和sa。攻击者可利用该漏洞控制病人信息的数据库，并可能控制主机操作系统。