CVE:CVE-2015-4594
CNNVD:CNNVD-201602-052
EClinicalWorks Population Health（又名eClinicalWorks CCMR）是美国EClinicalWorks公司的一套人口健康解决方案，它提供仪表板分析、患者预约、护理计划和患者转诊安全网络等功能。Client Portal是其中的一个门户网站。
eClinicalWorks Population Health中存在会话固定漏洞，该漏洞源于程序授权用户没有分配新的会话ID。攻击者可利用该漏洞劫持会话。
solution:Upgrade eclinicalworks population_health to a higher version than -