CVE-2025-31117

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores a 7.0.3.1

Descrição Foi identificada uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor Fora de Banda (OOB SSRF) no OpenEMR, permitindo que um atacante force o servidor a realizar requisições não autorizadas a recursos externos ou internos. Este ataque não retorna uma resposta direta, mas pode ser explorado por meio de interações DNS ou HTTP para exfiltrar informações sensíveis.

Recomendações Para versões anteriores a 7.0.3.1, atualize para a versão 7.0.3.1 para resolver o problema. Como medida temporária, considere restringir o acesso a recursos sensíveis para minimizar o risco de exploração.