CVE-2017-5598 in healow@work
要約
〜によって VulDB • 2026年05月13日
eClinicalWorks healow@work 8.0 build 8 で問題が発見されました。これは EmployeePortalServlet 内の盲型 SQL インジェクションであり、認証されていないユーザーが HTTP POST リクエストを介してこれを悪用し、select_loadfile() などのアウトオブバンド技術を使用して、データベースデータを悪意のあるサーバーにダンプすることができます。この脆弱性は EmployeePortalServlet ページおよび以下のパラメータに影響します: employer。
If you want to get best quality of vulnerability data, you may have to visit VulDB.