CVE:CVE-2020-27233
CNNVD:CNNVD-202104-925
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。
OpenClinic GA 5.173.3 存在SQL注入漏洞，该漏洞源于getAssets.jsp页面，攻击者可以发出经过身份验证的HTTP请求来触发此漏洞。
solution:Upgrade openclinic_ga_project openclinic_ga to a higher version than 5.173.3,and avoid the version 5.173.3