CVE:CVE-2021-36122
CNNVD:CNNVD-202107-943
ShareCare是Echo Group 的一个临床和财务软件系统。
Echo ShareCare 8.15.5版本存在安全漏洞，该漏洞源于"Access/EligFeedParse_Sup/UnzipFile_Upd.cfm"中的UnzipFile功能在处理来自经过身份验证的用户的zippass参数中的远程输入时容易受到命令参数注入漏洞的影响。
solution:Upgrade echobh sharecare to a higher version than 8.15.5,and avoid the version 8.15.5