PT-2020-18656
CVE-2020-5733
·
Publicado
2020-04-17
·
Atualizado
2020-04-23
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
OpenMRS versões 2.9 e anteriores
Descrição
A funcionalidade de exportação do Módulo de Troca de Dados no OpenMRS não redireciona corretamente para uma página de login quando um usuário não autenticado tenta acessá-la, permitindo a exportação de informações potencialmente confidenciais.
Recomendações
Para as versões 2.9 e anteriores do OpenMRS, considere restringir o acesso à funcionalidade de exportação do Módulo de Troca de Dados até que uma correção adequada seja implementada para garantir o redirecionamento para uma página de login para usuários não autenticados.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾