Aquibaquil

يوجد خلل في التفويض في تنفيذ FHIR حيث تتجاوز بعض مسارات القراءة فحوصات قائمة التحكم في الوصول (ACL). يسمح هذا للمستخدمين الذين لديهم رموز API لغير المرضى والتي تفتقر إلى ACLs الخاصة بـ OpenEMR بطلب الموارد باستخدام `uuid` ، مما يتجاوز تصفية المقصورات. وبناءً على ذلك، يمكن للمهاجم قراءة مستندات واستجابات الاستبيانات الخاصة بأي مريض عبر نقاط النهاية '/FHIR Media/:uuid' و '/QuestionnaireResponse'.

يوجد تجاوز لصلاحيات المصادقة لأن `FhirQuestionnaireResponseService` لا يطبق `IPatientCompartmentResourceService`. يسمح هذا للمستخدمين الذين لديهم رموز SMART بنطاق المريض بالوصول إلى استجابات الاستبيان الخاصة بمرضى آخرين. يمكن للمهاجم الذي يمتلك رمز `patient/QuestionnaireResponse.rs` طلب استجابات محددة بواسطة uuid أو عرض حزمة غير مصفاة للحصول على إجابات التقييم السريري لمرضى مختلفين.

تفشل إجراءات الكتابة ضمن `controllers/C Document.class.php` وتحديداً الدالة `move action process()` في التحقق مما إذا كان المستدعي يملك صلاحية الوصول إلى المستند المصدر، أو المريض والفئة الحاليين، أو المريض والفئة الوجهة قبل أن تقوم الدالة `Document::change patient()` بإجراء التغيير. يسمح هذا لمستخدم مصرح له بصلاحيات منخفضة بإعادة تعيين مستند عشوائي لمريض أو فئة يمكن للمستخدم الوصول إليها، ومن ثم استرجاعه من خلال مسار القراءة المحمي عادةً. وبما أن إعادة التعيين تحدث قبل فحص عرض القائمة النهائي، فإن استجابة HTTP 403 النهائية لا تعني أن عملية الكتابة غير المصرح بها قد تم حظرها.