CVE-2025-67752
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 7.0.4-dən əvvəl OpenEMR-in HTTP klient örtüyü (`oeHttp`/`oeHttpRequest`) standart olaraq SSL/TLS sertifikatının yoxlanılmasını deaktiv edir (`verify: false`), bu da bütün xarici HTTPS bağlantılarını ortadakı adam (MITM) hücumlarına qarşı həssas edir. Bu, dövlət səhiyyə API-ləri və istifadəçi tərəfindən konfiqurasiya edilmiş xarici xidmətlərlə kommunikasiyaya təsir göstərərək Qorunan Sağlamlıq Məlumatlarının (PHI) ifşa olunma riskini yaradır. Versiya 7.0.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 7.0.4 | 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.