CVE-2026-25124
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 8.0.0-dan əvvəl OpenEMR tətbiqi, qəbul şöbəsi işçiləri kimi aşağı imtiyazlı istifadəçilərə həssas pasiyent və istifadəçi məlumatlarını ehtiva edən bütün mesaj siyahısını ixrac etməyə imkan verən girişə nəzarət çatışmazlığına qarşı həssasdır. Zəiflik message_list.php hesabatının ixrac funksionallığında mövcuddur və burada həssas verilənlər bazası sorğularını icra etməzdən əvvəl heç bir icazə yoxlaması aparılmır. Mövcud olan yeganə nəzarət mexanizmi CSRF tokeninin doğrulanmasıdır ki, bu da token digər vasitələrlə əldə edildikdə icazəsiz məlumatlara girişi önləmir. Versiya 8.0.0 bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.