CVE:CVE-2018-1000645
CNNVD:CNNVD-201808-612
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。
LibreHealthIO LH-EHR REL-2.0.0之前版本中模板的导入存在安全漏洞。攻击者可借助其控制的变量利用该漏洞泄露服务器上敏感的文件。
solution:Upgrade librehealth librehealth_ehr to a higher version than 2.0.0,and avoid the version (,2.0.0)