CVE:CVE-2005-2285
CNNVD:CNNVD-200507-186
WebEOC是一种基于web的应急管理通信系统。
WebEOC 6.0.2之前的版本存在信息泄露漏洞。
由于将敏感信息存储在URI、Web页面和配置文件之类的位置中，远程攻击者可利用此漏洞获取用户名、密码、紧急信息、医疗信息和系统配置等敏感信息。
solution:Upgrade esi_products webeoc to a higher version than 6.0.1,and avoid the version (,6.0.1]