CVE:CVE-2021-36124
CNNVD:CNNVD-202107-945
ShareCare是Echo Group 的一个临床和财务软件系统。
Echo ShareCare 8.15.5版本存在SQL注入漏洞，该漏洞源于在访问敏感资源的子集时不执行身份验证或授权检查，导致未经身份验证的用户能够访问容易受到SQL注入等攻击的页面。
solution:Upgrade echobh sharecare to a higher version than 8.15.5,and avoid the version 8.15.5