CVE:CVE-2018-16521
CNNVD:CNNVD-201809-222
OpenMRS Reference Application是一套电子病历系统。HTML Form Entry是其中的一个HTML表单输入模块。
OpenMRS Reference Application 2.8.0版本中的HTML Form Entry 3.7.0版本存在代码问题漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade openmrs html_form_entry to a higher version than 3.7.0,and avoid the version 3.7.0; Upgrade openmrs reference_application to a higher version than 2.8.0,and avoid the version 2.8.0