PT-2026-21977
CVE-2026-25476
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. قبل الإصدار 8.0.0، كان من الممكن التحايل على فحص انتهاء صلاحية الجلسة في الملف
library/auth.inc.php. وعلى وجه التحديد، عندما يتم تعيين المعلمة skip timeout reset على القيمة ’1‘ في طلب ما، يتم تجاهل التحقق من انتهاء صلاحية الجلسة، بما في ذلك استدعاء الدالة SessionTracker::isSessionExpired(). وهذا يسمح للجلسات المنتهية الصلاحية بالبقاء نشطة، مما يتيح للمهاجم الذي يمتلك ملف تعريف ارتباط جلسة مسروقًا الحفاظ على الوصول إلى النظام إلى أجل غير مسمى من خلال تضمين المعلمة skip timeout reset=1 باستمرار في طلباته.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾