CVE:CVE-2022-24830
CNNVD:CNNVD-202205-3356
OpenClinica是一个用于电子数据采集（EDC）和临床数据管理（CDM）的商业开源临床试验软件。
OpenClinica 3.16之前版本存在安全漏洞，该漏洞源于OpenClinica易受多端点路径遍历的影响，从而导致任意文件读写和远程代码执行。
solution:Upgrade openclinica openclinica to a higher version than 3.13.1,3.16.2,3.14,and avoid the version (,3.13.1),[3.15,3.16.2),3.14