PT-2026-21816 · Openemr · Openemr
CVE-2025-67752
·
Publicado
2026-02-25
·
Atualizado
2026-03-02
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenEMR versões anteriores a 7.0.4
Descrição
O wrapper de cliente HTTP do OpenEMR (
oeHttp/oeHttpRequest) possui uma configuração padrão que desativa a verificação de certificados SSL/TLS (verify: false). Isso torna todas as conexões HTTPS externas suscetíveis a ataques de homem no meio (MITM). Isso afeta a comunicação com APIs governamentais de saúde e serviços externos configuráveis pelo usuário, podendo expor Informações de Saúde Protegidas (PHI).Recomendações
Atualize para a versão 7.0.4 ou posterior.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openemr