PT-2026-139979
CVE-2026-124464
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
يوجد تجاوز لصلاحيات المصادقة لأن
FhirQuestionnaireResponseService لا يطبق IPatientCompartmentResourceService. يسمح هذا للمستخدمين الذين لديهم رموز SMART بنطاق المريض بالوصول إلى استجابات الاستبيان الخاصة بمرضى آخرين. يمكن للمهاجم الذي يمتلك رمز patient/QuestionnaireResponse.rs طلب استجابات محددة بواسطة uuid أو عرض حزمة غير مصفاة للحصول على إجابات التقييم السريري لمرضى مختلفين.Recommendations
التحديث إلى الإصدار 8.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾