PT-2026-5033 · Openemr · Openemr
CVE-2025-54373
·
Publicado
2026-01-27
·
Atualizado
2026-02-12
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenEMR anteriores a 7.0.4
Descrição
O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. As versões anteriores a 7.0.4 permitem que usuários sem privilégios adequados visualizem e modifiquem informações sensíveis nas Notas Clínicas e Planos de Cuidado quando um atendimento possui um alto nível de sensibilidade. A configuração
Sensibilidade determina o controle de acesso aos dados do atendimento.Recomendações
Atualize para a versão 7.0.4 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openemr