CVE-2021-32102

Yüksək

Təsvir

OpenEMR 5.0.2.1 versiyasındakı library/custom_template/ajax_code.php faylında (istifadəçi imtiyazları ilə) SQL inyeksiyası zəifliyi mövcuddur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpen-emr Openemr
Dərc7 may 2021
İlk görülmə7 may 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
open-emr openemr5.0.2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-32102 · Open-emr Openemr · Dark Radar