CVE:CVE-2015-4453
CNNVD:CNNVD-201507-103
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR的Web界面中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，获取敏感信息。以下版本受到影响：OpenEMR 2.x版本，3.x版本，4.2.0 patch 2之前4.x版本。
solution:Upgrade open-emr openemr to a higher version than 2.8.3,2.9.0,3.0.1,3.1.0,3.2.0,4.0.0,4.1.0,4.1.1,4.1.2,4.2.0,and avoid the version 2.8.3,2.9.0,3.0.1,3.1.0,3.2.0,4.0.0,4.1.0,4.1.1,4.1.2,4.2.0