PT-2026-78480 · Openemr · Openemr
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.3.0
الوصف
توجد مشكلة تتعلق باجتياز المسار في وظيفة استعادة أرشيف EDI. تتم معالجة معلمة POST
archrestore sel بواسطة معالج استعادة الأرشيف دون إجراء التنقية المناسبة لتسلسلات اجتياز المسار. وهذا يسمح لمستخدم مصادق عليه يتمتع بأذونات إدخال بيانات EOB بالبحث في مسارات عشوائية لنظام الملفات على الخادم. ويكشف النظام معلومات حول وجود الملفات المستهدفة من خلال رسائل استجابة مختلفة.التوصيات
التحديث إلى الإصدار 8.3.0 أو أحدث.
تقييد استخدام المعلمة
archrestore sel في وظيفة استعادة أرشيف EDI حتى يتم تطبيق التحديث.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openemr