PT-2025-10901
CVE-2025-25928
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
OpenMRS الإصدار 2.4.3 Build 0ff0ed
الوصف:
ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في المكون /admin/users/user.form تسمح للمهاجمين بتنفيذ عمليات تعسفية من خلال طلب GET تم التلاعب به.
التوصيات:
بالنسبة لـ OpenMRS الإصدار 2.4.3 Build 0ff0ed، يُنصح بتقييد الوصول إلى المكون /admin/users/user.form حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المكون المعرض للثغرة لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾