CVE:CVE-2017-16776
CNNVD:CNNVD-201711-359
Change Healthcare Conserus Workflow Intelligence application是美国Change Healthcare公司的一款用于医院和卫生系统的诊断成像工作流程应用程序。
Change Healthcare Conserus Workflow Intelligence应用程序2.0.2版本中存在身份验证绕过漏洞。攻击者可通过发送恶意的HTTP GET请求利用该漏洞绕过身份验证，提权权限。
solution:Upgrade mckesson conserus_workflow_intelligence to a higher version than 2.0.2,and avoid the version 2.0.2