PT-2026-146730
CVE-2026-126444
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يحتوي تكامل Ensora eRx على خلل في التصريح المفقود. يمكن للموظفين المصرح لهم الذين يفتقرون إلى أذونات patients/rx المطلوبة الوصول إلى بيانات الوصفات الطبية الحساسة من خلال إرسال طلبات مباشرة إلى endpoint 'eRx.php'. يسمح هذا بكشف البيانات الديموغرافية للمرضى، وتاريخ الأدوية، وبيانات الحساسية ضمن XML الخاص بالمورد، وتمكين تغيير حالات مزامنة eRx بشكل غير مصرح به.
Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
تقييد الوصول المباشر إلى endpoint 'eRx.php' كإجراء تخفيف مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾