CVE:CVE-2022-23612
CNNVD:CNNVD-202202-1770
Openmrs OpenMRS是美国OpenMRS（Openmrs）公司的一套开源的电子病历系统。
OpenMRS 存在路径遍历漏洞，该漏洞源于在满足 `/images` 和 `/initfilter/scripts` 的 GET 请求时未能清理请求而导致任意文件泄露。 这可以允许攻击者访问运行 OpenMRS 的系统上的任何文件，该文件可由运行 OpenMRS 的用户 id 访问。
solution:Upgrade openmrs openmrs to a higher version than 2.1.5,2.2.1,2.3.5,2.4.5,2.5.3,and avoid the version [1.6,2.1.5),[2.2.0,2.2.1),[2.3.0,2.3.5),[2.4.0,2.4.5),[2.5.0,2.5.3)