PT-2026-146758
CVE-2026-126473
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
تسمح عيوب في توحيد ومعالجة نطاق OAuth للمهاجمين غير المصرح لهم بالحصول على وصول غير مصرح به إلى FHIR (Fast Healthcare Interoperability Resources) على مستوى النظام. من خلال تسجيل عميل بنطاق
system:Patient.read بصيغة النقطتين الرأسيتين، يمكن للمهاجم تجاوز عمليات الموافقة، ثم طلب نطاق system/Patient.write غير المسجل لقراءة سجلات المرضى وتعديلها وإنشائها.Recommendations
التحديث إلى الإصدار 8.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾