ShareCare SQL注入漏洞

漏洞信息详情

ShareCare是Echo Group 的一个临床和财务软件系统。

Echo ShareCare 8.15.5版本存在SQL注入漏洞，该漏洞源于在访问敏感资源的子集时不执行身份验证或授权检查，导致未经身份验证的用户能够访问容易受到SQL注入等攻击的页面。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.echobh.com/capabilities/california-county-solution/。

来源:MISC

链接:https://github.com/atredispartners/advisories/blob/master/ATREDIS-2021-0001.md

暂无

暂无