PT-2026-26331
CVE-2026-25928
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR السابقة للإصدار 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. لا تقوم ميزة DICOM zip/export بتنقية المسارات التي يزودها المستخدم بشكل صحيح عند إنشاء ملفات zip. وهذا يسمح للمهاجم الذي يمتلك إذن تحميل/تصدير DICOM بكتابة ملفات خارج الدليل المقصود، بما في ذلك جذر الويب. قد يؤدي الاستغلال الناجح إلى كتابة ملفات عشوائية وربما تنفيذ تعليمات برمجية عن بُعد في حالة كتابة ملفات PHP أو ملفات قابلة للتنفيذ أخرى. تتعلق المشكلة باستخدام وجهة أو مكون مسار يحدده المستخدم دون تنقية تسلسلات عبور المسار، مثل
../.التوصيات
قم بالتحديث إلى إصدار OpenEMR 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾