PT-2026-139997
CVE-2026-124484
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
يوجد خلل في التصريح في واجهات برمجة تطبيقات (APIs) الخاصة بـ onsite-document في البوابة. يسمح هذا الخلل لأي مستخدم أساسي مصرح له بالوصول إلى مستندات مرضى آخرين. من خلال حذف المعلمة
patientId وتزويد معرفات سجلات عشوائية، يمكن للمهاجم إدراج وقراءة وتعديل مستندات البوابة والتوقيعات وبيانات القوالب الخاصة بمرضى آخرين.Recommendations
التحديث إلى الإصدار 8.4.0 أو أحدث.
تجنب استخدام المعلمة
patientId في واجهات برمجة تطبيقات onsite-document الخاصة بالبوابة حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾