PT-2026-57877 · Eipstackgroup · Openemr

CVE-2026-51538

·

Publicado

2026-07-13

·

Atualizado

2026-08-11

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas EIPStackGroup OpENer versão 2.3.0 (commit 76b95cf)
Description Existe um controle de acesso incorreto no tratamento de sessões de encapsulamento. Quando o servidor processa comandos críticos de encapsulamento, ele verifica se o session handle existe na lista global de sessões, mas não verifica se esse identificador está associado à conexão TCP específica que realiza a requisição. A ausência de um vínculo forte entre um identificador de sessão e seu socket de origem permite que um invasor na rede utilize um session handle válido criado por outro cliente legítimo para ignorar os controles de acesso.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-51538
RHSA-2026:45341

Produtos afetados

Openemr