CVE-2026-24487
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 8.0.0-dan əvvəl, FHIR CareTeam resurs son nöqtəsindəki (endpoint) avtorizasiyadan yan keçmə zəifliyi, pasiyent miqyaslı FHIR tokenlərinin yalnız autentifikasiya olunmuş pasiyentin məlumatları ilə məhdudlaşdırılmaq əvəzinə, bütün pasiyentlərin baxım komandası məlumatlarına daxil olmasına şərait yaradır. Bu, potensial olaraq bütün sistem üzrə pasiyent-həkim münasibətləri və baxım komandasının strukturları daxil olmaqla, Qorunan Sağlamlıq Məlumatlarının (PHI) icazəsiz açıqlanmasına səbəb ola bilər. Problem ondan qaynaqlanır ki, `FhirCareTeamService` `IPatientCompartmentResourceService` interfeysini tətbiq etmir və pasiyent bağlama parametrini alt xidmətə ötürmür, beləliklə pasiyent bölməsinin filtrləmə mexanizmini yan keçir. Versiya 8.0.0 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- open-emr openemr8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.