CVE:CVE-2021-3029
CNNVD:CNNVD-202101-409
Evolucare Ecsimaging是法国Evolucare公司的一款用于查看医用放射影像的移动端应用。
EVOLUCARE ECSIMAGING 6.21.5 版本存在安全漏洞，攻击者可以利用网页showfile.php中的参数“file”来获得root权限。
solution:Upgrade evolucare ecs_imaging to a higher version than 6.21.5,and avoid the version (,6.21.5]