PT-2026-139984
CVE-2026-124470
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد مشكلة في نقطة النهاية 'portal/report/portal custom report.php' حيث يمكن للمرضى الموثقين عبر البوابة الوصول إلى إدخالات قائمة المشكلات الخاصة بمرضى آخرين. يحدث هذا بسبب خلل في تفويض مستوى الكائن، مما يسمح للمهاجمين بتعداد معرفات تسلسلية ضمن المعلمة
issue لاسترداد بيانات حساسة، بما في ذلك عناوين المشكلات، والملاحظات السريرية، ورموز تشخيص ICD، وسجلات منع الحمل الخاصة بـ IPPF.Recommendations
التحديث إلى الإصدار 8.3.0 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية 'portal/report/portal custom report.php' أو تجنب استخدام المعلمة
issue حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾