PT-2025-10900
CVE-2025-25927
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Openmrs الإصدار 2.4.3 البنية 0ff0ed
الوصف:
تسمح ثغرة تزوير الطلبات عبر المواقع (CSRF) للمهاجمين بتنفيذ عمليات تعسفية عبر طلب GET مُصمم خصيصًا.
التوصيات:
بالنسبة لإصدار Openmrs 2.4.3 Build 0ff0ed، يُنصح بتطبيق عملية التحقق الصحيحة من رمز CSRF لمنع المهاجمين من تنفيذ عمليات تعسفية. وكحل مؤقت، قم بتقييد الوصول إلى العمليات الحساسة التي يمكن تنفيذها عبر طلبات GET حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾