PT-2025-10901

CVE-2025-25928

·

Publicado

2025-03-11

·

Atualizado

2025-03-11

Descrição por

CVSS 3.1
8.0
Alta
MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: OpenMRS versão 2.4.3 Build 0ff0ed
Descrição: Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no componente /admin/users/user.form permite que atacantes executem operações arbitrárias por meio de uma requisição GET manipulada.
Recomendações: Para o OpenMRS versão 2.4.3 Build 0ff0ed, considere restringir o acesso ao componente /admin/users/user.form até que um patch esteja disponível. Como medida temporária, evite utilizar o componente vulnerável para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-25928
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com