PT-2026-146730
CVE-2026-126444
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 4.0
6.0
MédiaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
OpenEMR versões anteriores a 8.5.0
Description
A integração Ensora eRx contém uma falha de autorização ausente. Membros da equipe autenticados que não possuem as permissões de patients/rx necessárias podem acessar dados de prescrição sensíveis enviando solicitações diretas para o endpoint 'eRx.php'. Isso permite a exposição de dados demográficos, histórico de medicamentos e alergias de pacientes no XML do fornecedor, além de permitir o acionamento não autorizado de alterações no estado de sincronização do eRx.
Recommendations
Atualize para a versão 8.5.0 ou posterior.
Restrinja o acesso direto ao endpoint 'eRx.php' como uma medida de mitigação temporária.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾