CVE:CVE-2020-14491
CNNVD:CNNVD-202007-175
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。
OpenClinic GA 5.09.02版本和5.89.05b版本中存在安全漏洞，该漏洞源于程序执行SQL查询前没有正确验证权限。攻击者可利用该漏洞访问特权信息。
solution:Upgrade openclinic_ga_project openclinic_ga to a higher version than 5.09.02,5.89.05b,and avoid the version 5.09.02,5.89.05b