PT-2026-137705
CVE-2026-104137
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد مشكلة في فرع
sms search الخاص بنقطة النهاية 'interface/main/messages/save.php'. على الرغم من أن الجلسة الموثقة مطلوبة، إلا أن النظام لا يفرض قوائم التحكم في الوصول (ACLs) على مستوى المريض أو الميزة، وهي قواعد أمنية تحدد المستخدمين الذين يمكنهم الوصول إلى موارد معينة. نتيجة لذلك، يمكن لمستخدم ذو صلاحيات منخفضة البحث في نقطة نهاية MedEx SMS واسترداد بيانات حساسة، بما في ذلك معرفات المرضى وأسمائهم وأرقام هواتفهم وحالة إذن الرسائل القصيرة ومعلومات الرسائل الأخيرة.Recommendations
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾