PT-2026-122229
CVE-2026-75525
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
OpenReception الإصدارات السابقة لـ 2.1.1
الوصف
يمكن لجهة خارجية غير مصرح لها عن بُعد تخزين مفتاح عام ML-KEM-768 تعسفي تحت أي هوية مستخدم موجودة في دليل مستلمي staff-crypto الخاص بأي مستأجر. يؤدي هذا إلى كسر ضمانات التشفير من الطرف إلى الطرف المصممة لمنع الوصول غير المصرح به إلى بيانات المرضى، بما في ذلك المسؤولون والمشغلون. نظرًا لأن عملاء الحجز يقومون بتشفير البيانات لجميع مفاتيح الموظفين النشطة، فإن المفتاح المحقون يتلقى مفتاح النفق لكل موعد يتم حجزه لاحقًا في ذلك المستأجر، مما يسمح للمهاجم بفك تشفير المواد باستخدام المفتاح السري المقابل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾