CVE-2017-5598
Təsvir
eClinicalWorks healow@work 8.0 build 8 versiyasında problem aşkar edilmişdir. Bu, EmployeePortalServlet daxilində baş verən kor SQL inyeksiyasıdır və autentifikasiya olunmamış istifadəçilər tərəfindən HTTP POST sorğusu vasitəsilə istismar edilə bilər. Həmin boşluq select_loadfile() kimi kənar kanal (out-of-band) texnikasından istifadə etməklə verilənlər bazası məlumatlarının zərərli serverə ötürülməsi üçün istifadə oluna bilər. Zəiflik EmployeePortalServlet səhifəsinə və aşağıdakı parametrə təsir edir: employer.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclinicalworks patient_portal | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.