CVE-2021-32101

OpenEMR versão 5.0.2.1

O problema está relacionado a verificações insuficientes de atribuição de permissões para um recurso crítico no componente portal/patient/ machine config.php do OpenEMR. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Um invasor não autenticado pode explorar essa vulnerabilidade registrando uma conta e contornando a verificação de permissão da API do portal, para então manipular e ler os dados de todos os pacientes registrados.

Para a versão 5.0.2.1 do OpenEMR, considere restringir o acesso ao componente portal/patient/ machine config.php até que uma correção esteja disponível. Como solução temporária, limite o registro de novas contas e monitore de perto a atividade da API para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.