PT-2026-139974
CVE-2026-124459
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 4.0
8.6
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
OpenEMR versões anteriores a 8.3.0
Description
Ocorre uma referência direta insegura a objetos em múltiplos endpoints de visualização e salvamento de formulários de encontro devido à falta de verificação de propriedade do paciente ou do encontro. Usuários clínicos autenticados podem enumerar valores sequenciais de ID de formulário em requisições para os endpoints 'soap/view.php' e 'save.php' para ler e sobrescrever registros clínicos de outros pacientes.
Recommendations
Atualize para a versão 8.3.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾