PT-2026-22835
CVE-2026-24898
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. هناك ثغرة في نقطة نهاية الاستدعاء (callback) الخاصة بـ MedEx تسمح بالوصول غير المصادق عليه إلى رموز API الخاصة بـ MedEx الخاصة بالعيادة. قد يؤدي ذلك إلى اختراق خدمات الجهات الخارجية، والوصول غير المصرح به إلى المعلومات الصحية المحمية (PHI)، واحتمال حدوث انتهاكات لقانون HIPAA. تحدث المشكلة لأن نقطة النهاية تتجاوز عملية المصادقة وتقوم بتسجيل الدخول إلى MedEx عند توفير
$ POST[’callback key‘]، مما يؤدي إلى إرجاع استجابة JSON تتضمن رموز API حساسة. نقطة النهاية المعرضة للخطر هي ’/MedEx/callback‘. المعلمة المعرضة للخطر هي callback key.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾