CVE-2026-24896
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 8.0.0-dan əvvəl OpenEMR-in edih_main.php son nöqtəsində Giriş Nəzarətinin Pozulması zəifliyi mövcuddur ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə — o cümlədən Resepsionist kimi aşağı imtiyazlı rollara — GET sorğusundakı log_select parametrini manipulyasiya etməklə EDI loq fayllarına giriş imkanı verir. Arxa plan (back-end) rol əsaslı giriş nəzarətini (RBAC) tətbiq etmir və bu, həssas sistem loqlarına GUI tərəfindən müəyyən edilmiş icazə sərhədlərindən kənar girişə şərait yaradır. Versiya 8.0.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.