CVE:CVE-2021-36121
CNNVD:CNNVD-202107-942
ShareCare是Echo Group 的一个临床和财务软件系统。
Echo ShareCare 8.15.5版本存在安全漏洞，该漏洞源于"Access/DownloadFeed_Mnt/FileUpload_Upd.cfm"中的文件上传功能在处理来自经过身份验证的用户的远程输入时，通过 name1 参数容易受到不受限制的上传漏洞的影响，从而导致能够通过将任意文件写入任意文件系统位置。
solution:Upgrade echobh sharecare to a higher version than 8.15.5,and avoid the version 8.15.5