SAP EMR Unwired和Clinical Task... CVE-2015-2814 CNNVD-201504-027

6.4 AV AC AU C I A
发布： 2015-04-01
修订： 2018-12-10

SAP EMR Unwired（com.sap.mobile.healthcare.emr.v2）和Clinical Task Tracker（com.sap.mobile.healthcare.ctt）都是德国思爱普（SAP）公司的产品。SAP EMR Unwired是一套支持在诊断时访问病患数据的应用程序。Clinical Task Tracker是一套用于查看患者的临床任务，以及获取、审核和确认由SAP EMR移动应用创建的任务的应用程序。 SAP EMR Unwired和Clinical Task Tracker中存在安全漏洞，该漏洞源于程序没有正确限制访问。远程攻击者可利用该漏洞更改backendurl，clientid，ssourl和infopageurl设置。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息