CVE-2026-24898
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 8.0.0 versiyasından əvvəl, MedEx callback son nöqtəsindəki autentifikasiya olunmamış token sızma zəifliyi hər hansı autentifikasiya olunmamış ziyarətçinin təcrübənin MedEx API tokenlərini əldə etməsinə şərait yaradır ki, bu da üçüncü tərəf xidmətinin tam kompromisə uğramasına, PHI məlumatlarının sızmasına, MedEx platformasında icazəsiz əməliyyatların yerinə yetirilməsinə və HIPAA qaydalarının pozulmasına səbəb olur. Zəiflik ondan qaynaqlanır ki, son nöqtə autentifikasiyadan yan keçir ($ignoreAuth = true) və $_POST['callback_key'] təmin edildikdə MedEx girişini həyata keçirərək, həssas API tokenləri də daxil olmaqla tam JSON cavabını qaytarır. Bu zəiflik 8.0.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- open-emr openemr8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.