CVE:CVE-2020-27227
CNNVD:CNNVD-202104-926
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。
OpenClinic GA 5.173.3版本存在操作系统命令注入漏洞，该漏洞会使攻击者通过发送带有参数的web请求，其中包含触发此漏洞的特定参数，导致数据库、用户凭证和底层操作系统的泄露。
solution:Upgrade openclinic_ga_project openclinic_ga to a higher version than 5.173.3,and avoid the version 5.173.3
solution:Upgrade apereo central_authentication_service to a higher version than 5.3.16,6.1.7.2,6.2.4,6.3.0:rc1,6.3.0:rc2,6.3.0:rc3,and avoid the version [5.3.0,5.3.16),[6.0.0,6.1.7.2),[6.2.0,6.2.4),6.3.0:rc1,6.3.0:rc2,6.3.0:rc3