PT-2026-26344
CVE-2026-33302
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. يوجد عيب في وظيفة
AclMain::zhAclCheck() التابعة لوحدة قائمة التحكم في الوصول (ACL). تقوم هذه الوظيفة بالتحقق فقط من وجود أذونات «السماح» للمستخدمين أو المجموعات، متجاهلة التحقق من وجود أذونات «الرفض» الصريحة. وهذا يؤدي إلى عدم تمكن المسؤولين من إلغاء حق الوصول عن طريق تعيين «الرفض» لمستخدم أو مجموعة؛ فإذا كان المستخدم ينتمي إلى مجموعة تتمتع بأذونات «السماح»، يتم منحه حق الوصول بغض النظر عن أوامر «الرفض» الصريحة.التوصيات
قم بالتحديث إلى الإصدار 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾