PT-2026-139965
CVE-2026-124449
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
يوجد خلل في التفويض في تنفيذ FHIR حيث تتجاوز بعض مسارات القراءة فحوصات قائمة التحكم في الوصول (ACL). يسمح هذا للمستخدمين الذين لديهم رموز API لغير المرضى والتي تفتقر إلى ACLs الخاصة بـ OpenEMR بطلب الموارد باستخدام
uuid ، مما يتجاوز تصفية المقصورات. وبناءً على ذلك، يمكن للمهاجم قراءة مستندات واستجابات الاستبيانات الخاصة بأي مريض عبر نقاط النهاية '/FHIR Media/:uuid' و '/QuestionnaireResponse'.Recommendations
التحديث إلى الإصدار 8.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾