PT-2026-26330
CVE-2026-25744
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR السابقة للإصدار 8.0.0.2
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. تقبل نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بالعلامات الحيوية للزيارة،
/encounter/vitals، معلمة id في نص الطلب. قبل الإصدار 8.0.0.2، لا يتحقق التطبيق مما إذا كانت بيانات العلامات الحيوية المرتبطة بـ id المقدم تخص المريض الحالي أو الزيارة الحالية. وهذا يسمح لمستخدم تمت مصادقته ولديه إذن «الزيارات/الملاحظات» بالكتابة فوق العلامات الحيوية لأي مريض عن طريق تقديم id العلامات الحيوية لمريض آخر، مما يؤدي إلى التلاعب بالسجلات الطبية.التوصيات
التحديث إلى الإصدار 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾