CVE-2025-43860
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 7.0.3.4 versiyasından əvvəlki versiyalarda mövcud olan saxlanılan saytlararası skriptinq (XSS) zəifliyi, pasiyent yaratmaq və redaktə etmək imtiyazlarına malik hər hansı autentifikasiya olunmuş istifadəçiyə, Patient Demographics bölməsinin Contact tabındakı Additional Addresses hissəsinin (1) Address, Address Line 2, Postal Code və City sahələrinin mətn qutularına və (2) Address Use, State və Country açılan menyu seçimlərinə zərərli payload-lar daxil etməklə sistemə ixtiyari JavaScript kodu yerləşdirməyə imkan verir. Yerləşdirilmiş skript iki ssenaridə icra oluna bilər: (1) forma doldurularkən dinamik şəkildə və (2) forma məlumatları daha sonra redaktə üçün yükləndikdə. 7.0.3.4 versiyasında bu problem üçün yamaq tətbiq edilmişdir.
Necə düzəltmək olar
- open-emr openemr7.0.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 7.0.3.4 | 7.0.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.