PT-2026-26347
CVE-2026-33305
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. يوجد عيب يتمثل في تجاوز عملية المصادقة في الوحدة النمطية الاختيارية FaxSMS (
oe-module-faxsms) مما يسمح للمستخدمين المصادق عليهم باستدعاء أساليب وحدة التحكم، بما في ذلك getNotificationLog()، دون إجراء فحوصات مناسبة للتحكم في الوصول. يتجاوز منشئ AppDispatch تطبيق قائمة التحكم في الوصول (ACL)، مما قد يؤدي إلى الكشف عن بيانات مواعيد المرضى (PHI).التوصيات
قم بالتحديث إلى إصدار OpenEMR 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾