CVE:CVE-2017-12795
CNNVD:CNNVD-201708-449
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。openmrs-module-htmlformentry是其中的一个HTML表单输入模块。
OpenMRS openmrs-module-htmlformentry 3.3.2版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade openmrs openmrs-module-htmlformentry to a higher version than 3.3.2,and avoid the version 3.3.2