PT-2026-146746
CVE-2026-126461
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يوجد خلل في التصريح في نقطة النهاية 'library/ajax/user settings.php'. يسمح هذا الخلل لأي مستخدم مصرح له بتثبيت تجاوزات تكوين عالمية تعسفية عن طريق إرسال طلبات POST بمفاتيح تبدأ بـ
global:. يمكن استخدام ذلك لإعادة توجيه مضيفات الخدمات الخارجية، مثل CouchDB أو eRx أو phiMail أو SMTP، إلى خوادم يسيطر عليها المهاجم، مما يؤدي إلى تسريب بيانات اعتماد النظام ومعلومات الصحة المحمية (PHI) الخاصة بالمرضى.Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾