扁鹊飞救智能急救与质控系统GetMonitorList存在SQL注入漏洞，攻击者可通过构造恶意输入参数在数据库查询中执行非授权SQL指令，可能导致敏感医疗数据泄露、系统权限绕过或数据库服务瘫痪。该漏洞源于未对用户输入的参数进行充分过滤或预编译处理，使得攻击者可利用动态拼接的SQL语句实施注入攻击，威胁系统安全性和患者隐私保护

对参数进行预编译处理；关注厂商发布更新升级到最新版本