CVE:CVE-2015-4591
CNNVD:CNNVD-201602-049
EClinicalWorks Population Health（又名eClinicalWorks CCMR）是美国EClinicalWorks公司的一套人口健康解决方案，它提供仪表板分析、患者预约、护理计划和患者转诊安全网络等功能。Client Portal是其中的一个门户网站。
eClinicalWorks Population Health中的login.jsp文件存在跨站脚本漏洞。远程攻击者可借助‘strMessage’参数利用该漏洞注入任意代码。
solution:Upgrade eclinicalworks population_health to a higher version than -