PT-2026-137730
CVE-2026-115573
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
الوصف
في الملف
library/classes/Controller.class.php ، تفشل الدالة checkControllerAcl() في فرض الأذونات للمتحكمات المفقودة من CONTROLLER ACL MAP. يسمح هذا الموزع المفتوح للمستخدم المصرح له بصلاحيات منخفضة بتجاوز قوائم التحكم في الوصول (ACL) واستدعاء متحكمات إدارية. على وجه التحديد، يمكن للمهاجم استخدام C X12Partner::edit action process() لإنشاء أو تعديل مضيفات وبيانات اعتماد توجيه التأمين، أو استخدام C PatientFinder::find action process() لتعداد معرفات المرضى وأسمائهم وتواريخ ميلادهم. كما تكشف هذه المشكلة عن متحكمات إدارية أخرى كان من المفترض تقييدها عبر مسارات إعدادات الممارسة.التوصيات
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾