CNVD-2021-17440

OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。 OpenClinic GA 5.09.02版本和5.89.05b版本中存在文件上传漏洞，该漏洞源于程序未能正确验证上传文件，攻击者可利用该漏洞在系统上上传并执行任意文件。