CVE:CVE-2015-2814
CNNVD:CNNVD-201504-027
SAP EMR Unwired（com.sap.mobile.healthcare.emr.v2）和Clinical Task Tracker（com.sap.mobile.healthcare.ctt）都是德国思爱普（SAP）公司的产品。SAP EMR Unwired是一套支持在诊断时访问病患数据的应用程序。Clinical Task Tracker是一套用于查看患者的临床任务，以及获取、审核和确认由SAP EMR移动应用创建的任务的应用程序。
SAP EMR Unwired和Clinical Task Tracker中存在安全漏洞，该漏洞源于程序没有正确限制访问。远程攻击者可利用该漏洞更改backendurl，clientid，ssourl和infopageurl设置。
solution:Upgrade sap clinical_task_tracker to a higher version than *; Upgrade sap emr_unwired to a higher version than *