PT-2026-146755
CVE-2026-126470
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يحتوي نموذج Carecoordination على مشكلة مرجع كائن مباشر غير آمن (IDOR). يسمح هذا للمستخدمين المصرح لهم الذين لديهم إذن
send to hie بالوصول إلى مستندات CCDA أو CCR أو QRDA لأي مريض. من خلال تقديم معرفات مستندات أو مرضى عشوائية، يمكن للمهاجم تنزيل سجلات الصحة الخاصة بالمرضى أو نقلها أو تصديرها، وحقن بيانات سريرية مزيفة، وحذف سجلات التدقيق.Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾