CVE:CVE-2021-3118
CNNVD:CNNVD-202101-522
Evolucare Ecsimaging是法国Evolucare公司的一款用于查看医用放射影像的移动端应用。
Evolucare Ecsimaging through 6.21.5 存在SQL注入漏洞，该漏洞存在于登录表单和密码忘记表单中，攻击者可通过该漏洞获得数据库中数据。
solution:Upgrade medicalexpo ecs_imaging to a higher version than 6.21.5,and avoid the version (,6.21.5]