CVE-2026-103021
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 6.0.0 versiyasından 8.3.0 versiyasına qədər interface/globals.php faylı autentifikasiya uğurlu olmadan əvvəl temp_authuserid dəyərini doldurmaq və həmin hesabın user_settings parametrlərini yükləmək üçün autentifikasiya olunmamış authUser giriş parametrindən istifadə edir. Buna görə də mövcud istifadəçi adları əlavə verilənlər bazası sorğusuna səbəb ola bilər və görünən fərdiləşdirilmiş parametrləri tətbiq edə bilər, mövcud olmayan istifadəçi adları isə bu davranışı ötürür. Uzaqdakı autentifikasiya olunmamış aktor zamanlama və ya səhifə fərqliliklərindən istifadə edərək sonrakı etibarlılıq hücumları üçün valid hesabları müəyyən edə bilər. Bu problem 8.3.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openemr openemr | >= 6.0.0, < 8.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.