CVE:CVE-2020-5732
CNNVD:CNNVD-202004-1466
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。
OpenMRS 2.9及之前版本中存在安全漏洞，该漏洞源于数据交换模块的导入功能无法正确重定向到登录页面。攻击者可利用该漏洞使用管理员的功能。
solution:Upgrade openmrs openmrs to a higher version than 2.9.0,and avoid the version (,2.9.0]