PT-2026-21975
CVE-2026-25164
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. قبل الإصدار 8.0.0، لا تستدعي جدول مسارات واجهة برمجة التطبيقات (API) REST الموجود في
apis/routes/ rest routes standard.inc.php الدالة RestConfig::request authorization check() لمسارات المستندات والتأمين. وهذا يسمح لأي رمز وصول API صالح بالوصول إلى مستندات وبيانات التأمين الخاصة بالمرضى أو تعديلها، بغض النظر عن الأذونات الممنوحة، مما قد يؤدي إلى الكشف عن المعلومات الصحية المحمية (PHI). لا تقوم المسارات المعرضة للخطر بإجراء التحقق المناسب من التحكم في الوصول. لا يتم استدعاء الدالة RestConfig::request authorization check() لنقاط نهاية محددة في واجهة برمجة التطبيقات (API).التوصيات
يجب تحديث الإصدارات الأقدم من 8.0.0 إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾