CVE:CVE-2021-36123
CNNVD:CNNVD-202107-944
ShareCare是Echo Group 的一个临床和财务软件系统。
Echo ShareCare 8.15.5版本存在安全漏洞，该漏洞源于在处理来自经过身份验证的用户的 textFile 参数中的远程输入时，General/TextReader/TextReader.cfm 中的 TextReader 功能容易受到本地文件包含漏洞的影响，从而导致能够读取服务器文件系统上的任意文件以及可通过以下方式访问的任何文件通用命名约定 (UNC) 路径。
solution:Upgrade echobh sharecare to a higher version than 8.15.5,and avoid the version 8.15.5