PT-2026-139996
CVE-2026-124483
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
توجد مشكلة في التصريح غير الصحيح لأن مسارات واجهة برمجة تطبيقات REST الخاصة بالوصفات الطبية تتحقق من قائمة التحكم في الوصول (ACL)
patients.med بدلاً من patients.rx ولا تطلب بت تصريح محدد. يسمح هذا للمستخدمين الذين لديهم صلاحية الوصول للقراءة فقط إلى السجل الطبي بتجاوز القيود المقصودة. يمكن لموظفي النظام المصرح لهم استخدام APICSRFTOKEN المكشوف في واجهة المستخدم لتعداد معرفات (UUIDs) الوصفات الطبية، وتزوير وصفات طبية لمرضى عشوائيين، وإلغاء تفعيل الوصفات الحالية على مستوى المستأجر بالكامل.Recommendations
التحديث إلى الإصدار 8.4.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾