Christos-Cantina-Security

يحتوي نموذج Carecoordination على مشكلة مرجع كائن مباشر غير آمن (IDOR). يسمح هذا للمستخدمين المصرح لهم الذين لديهم إذن `send to hie` بالوصول إلى مستندات CCDA أو CCR أو QRDA لأي مريض. من خلال تقديم معرفات مستندات أو مرضى عشوائية، يمكن للمهاجم تنزيل سجلات الصحة الخاصة بالمرضى أو نقلها أو تصديرها، وحقن بيانات سريرية مزيفة، وحذف سجلات التدقيق.

توجد مشكلة في التصريح غير المناسب في الدالة `ScopeRepository::finalizeScopes()`. يحدث هذا لأن الدالة `ScopeEntity::containsScope()` تتجاهل الأذونات المسجلة، مما يسمح لعملاء SMART/OAuth الذين لديهم صلاحية القراءة فقط بالحصول على صلاحيات الكتابة. يمكن للمهاجم الذي لديه عميل مسجل لـ `user/<resource>.read` طلب `user/<resource>.write` لإنشاء بيانات المرضى أو المواعيد وتحديثها وحذفها.

يوجد خلل في التصريح في واجهات برمجة تطبيقات (APIs) الخاصة بـ onsite-document في البوابة. يسمح هذا الخلل لأي مستخدم أساسي مصرح له بالوصول إلى مستندات مرضى آخرين. من خلال حذف المعلمة `patientId` وتزويد معرفات سجلات عشوائية، يمكن للمهاجم إدراج وقراءة وتعديل مستندات البوابة والتوقيعات وبيانات القوالب الخاصة بمرضى آخرين.

يوجد خلل في تجاوز الصلاحيات في واجهة برمجة تطبيقات 'onsitedocuments' الخاصة ببوابة المريض. يمكن للمرضى الذين تم التحقق من هويتهم الوصول إلى مستندات مرضى آخرين عن طريق تجاوز معايير الاستعلام. يتم ذلك من خلال إرسال معاملات `pid Equals` و `denialReason IsNotLike` فارغة، مما يؤدي إلى إزالة نطاق المريض والفلاتر المقفلة. قد يؤدي هذا التعرض إلى كشف نماذج الموافقة، والتوقيعات، ومسارات الملفات، وبيانات القوالب.

توجد مشكلة في التصريح غير المناسب في مدفوعات بوابة مرضى Rainforest. يثق النظام في القيم التي يوفرها المتصفح بدلاً من استخلاصها من جلسة البوابة. يمكن للمرضى الموثقين في البوابة التلاعب ببيانات JSON المرسلة إلى نقطة النهاية 'portal payment.rainforest.php'. يسمح هذا لـ webhook `payin.authorized` بتسجيل أرصدة `ar activity` مزورة في زيارات مرضى آخرين، مما قد يتجاوز المبلغ المدفوع فعلياً.

توجد مشكلة في التصريح غير المناسب في نقطة النهاية POST '/fhir/DocumentReference/$docref'. يمكن للمستخدمين الذين لديهم صلاحيات منخفضة للبيانات الديموغرافية والمستندات تقديم معامل مريض معين لإنشاء وتنزيل مستند CCDA (مستند استمرارية الرعاية) للسجل الكامل من مستندات المريض، مما يؤدي إلى تسريب البيانات السريرية.

يوجد خلل في التصريح في متحكم المستندات الكلاسيكي يسمح للمستخدمين المصرح لهم بصلاحيات منخفضة بإعادة تصنيف مستندات مرضى آخرين. يمكن للمهاجم استخدام الدالة `move action process` لنقل مستند إلى فئة patients|demo، ثم استرداده عن طريق توفير متغير `patient id` فارغ. تتيح هذه العملية تسريب معلومات صحية محمية (PHI) والتلاعب بسجلات المرضى.

توجد مشكلة في التصريح غير الصحيح لأن مسارات واجهة برمجة تطبيقات REST الخاصة بالوصفات الطبية تتحقق من قائمة التحكم في الوصول (ACL) `patients.med` بدلاً من `patients.rx` ولا تطلب بت تصريح محدد. يسمح هذا للمستخدمين الذين لديهم صلاحية الوصول للقراءة فقط إلى السجل الطبي بتجاوز القيود المقصودة. يمكن لموظفي النظام المصرح لهم استخدام `APICSRFTOKEN` المكشوف في واجهة المستخدم لتعداد معرفات (UUIDs) الوصفات الطبية، وتزوير وصفات طبية لمرضى عشوائيين، وإلغاء تفعيل الوصفات الحالية على مستوى المستأجر بالكامل.