PT-2021-16849
CVE-2021-25919
·
Publicado
2021-03-22
·
Atualizado
2021-03-24
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões 5.0.2 a 6.0.0 do OpenEMR
Descrição
A vulnerabilidade está relacionada a um ataque de Cross-Site-Scripting (XSS) armazenado, devido à validação inadequada das entradas do usuário. Um invasor com privilégios elevados poderia injetar código arbitrário nos campos de entrada ao criar um novo usuário.
Recomendações
Para as versões 5.0.2 a 6.0.0 do OpenEMR, considere validar adequadamente as entradas do usuário para impedir a injeção de código arbitrário. Como solução temporária, restrinja o acesso ao recurso de criação de usuários para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾