PT-2026-22349
CVE-2026-24488
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenEMR حتى الإصدار 8.0.0 بما في ذلك
الوصف
OpenEMR هو تطبيق للسجلات الطبية الإلكترونية وإدارة العيادات الطبية. تسمح ثغرة في وظيفة إرسال الفاكس لأي مستخدم مسجل الدخول بقراءة وإرسال أي ملف موجود على الخادم إلى رقم هاتف يتحكم فيه المهاجم. ويحدث ذلك لأن نقطة النهاية تقبل مسارات ملفات عشوائية مستمدة من إدخال المستخدم وترسلها إلى بوابة الفاكس دون القيود أو التفويض اللازمين. نقطة النهاية المعرضة للخطر هي نقطة النهاية الخاصة بإرسال الفاكس. تتيح هذه الثغرة الوصول إلى ملفات مثل بيانات اعتماد قاعدة البيانات، ووثائق المرضى، وملفات النظام، وشفرة المصدر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾