PT-2026-139987
CVE-2026-124473
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد مشكلة في واجهة برمجة تطبيقات تحديث ملاحظات SOAP حيث يفشل النظام في التحقق مما إذا كان معرف ملاحظة SOAP المقدم ينتمي إلى المريض والزيارة المحددين. يسمح هذا الخلل في تفويض مستوى الكائن للمستخدمين المصرح لهم بصلاحيات الملاحظات/الزيارات بإرسال طلبات PUT إلى endpoint '/api/patient/:pid/encounter/:eid/soap note/:sid' باستخدام
sid لمريض آخر. يتيح هذا الإجراء للمهاجم الكتابة فوق الملاحظات السريرية وإعادة تعيين pid المرتبط بها.Recommendations
التحديث إلى الإصدار 8.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾