CVE:CVE-2017-5598
CNNVD:CNNVD-201702-166
eClinicalWorks healow@work是美国eClinicalWorks公司的一款应用于医疗领域的产品，该产品为医生提供了一套共享健康记录的平台。
eClinicalWorks healow@work 8.0 build 8版本中的EmployeePortalServlet页面存在SQL注入漏洞。攻击者可通过发送HTTP POST请求利用该漏洞将数据库转储到恶意服务器上。
solution:Upgrade eclinicalworks patient_portal to a higher version than 8.0,and avoid the version 8.0