CVE:CVE-2020-20444
CNNVD:CNNVD-202106-1320
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。
Jact OpenClinic 0.8.20160412版本存在安全漏洞，攻击者通过受感染的"/shared/view_source.php"中的"file"GET参数登录管理员帐户后读取服务器文件，可能导致RCE漏洞。
solution:Upgrade openclinic_project openclinic to a higher version than 0.8.20160412,and avoid the version 0.8.20160412