CVE-2025-31117

Yüksək

Təsvir

OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. OpenEMR-də hücumçunun serveri xarici və ya daxili resurslara icazəsiz sorğular göndərməyə məcbur etməsinə şərait yaradan Out-of-Band Server-Side Request Forgery (OOB SSRF) zəifliyi aşkar edilmişdir. Bu hücum birbaşa cavab qaytarmır, lakin həssas məlumatları sızdırmaq üçün DNS və ya HTTP qarşılıqlı əlaqələri vasitəsilə istifadə edilə bilər. Bu zəiflik 7.0.3.1 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulOpen-emr Openemr

Dərc31 mar 2025

İlk görülmə31 mar 2025

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

open-emr openemr7.0.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
open-emr openemr	v < 7.0.3.1	7.0.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.