1. OpenClinic 0.8.2 版本安全公告 bishopfox.com | 博客 | 2020-12-01 00:00 | 原文 ↗ | #rce | #advisory | #file-upload | #missing-authentication OpenClinic 0.8.2 的四个漏洞:未认证读取患者化验结果(CVE-2020-28937)、不安全文件上传致 RCE、XSS 提权与路径遍历;无修复版本,建议更换软件。