PT-2026-21971
CVE-2026-24487
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. توجد ثغرة أمنية تسمح لرموز FHIR ذات نطاق المريض بالوصول إلى بيانات فريق الرعاية لجميع المرضى، بدلاً من أن تقتصر على بيانات المريض الذي تمت مصادقته. ويحدث ذلك لأن
FhirCareTeamService لا ينفذ واجهة IPatientCompartmentResourceService ولا يمرر معلمة ربط المريض، مما يتجاوز مرشح مقصورة المريض. وقد يؤدي ذلك إلى الكشف غير المصرح به عن المعلومات الصحية المحمية (PHI)، بما في ذلك العلاقات بين المريض ومقدم الرعاية وهياكل فريق الرعاية. نقطة النهاية المعرضة للخطر هي نقطة نهاية مورد CareTeam FHIR.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾