CVE:CVE-2019-15931
CNNVD:CNNVD-201912-585
Intesync Solismed是美国Intesync公司的一套诊所管理系统。
Intesync Solismed 3.3sp版本中存在路径遍历漏洞。远程攻击者可通过将特制的URL请求发送到file_upload.php脚本利用该漏洞向应用程序的Web根目录写入任意文件。
solution:Upgrade intesync solismed to a higher version than 3.3:sp1,and avoid the version 3.3:sp1