CVE-2026-25927

Yüksək

Təsvir

OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 8.0.0-dan əvvəl DICOM baxıcı vəziyyəti API-ı (məsələn, yükləmə və ya vəziyyətin yadda saxlanılması/yüklənməsi), sənədin cari istifadəçinin səlahiyyətli pasiyentinə və ya görüşünə aid olduğunu yoxlamadan sənəd ID-sini (`doc_id`) qəbul edir. Autentifikasiya olunmuş istifadəçi sənəd ID-lərini sadalayaraq hər hansı bir sənəd üçün DICOM baxıcı vəziyyətini (məsələn, qeydlər, görünüş parametrləri) oxuya və ya dəyişdirə bilər. Versiya 8.0.0 bu problemi aradan qaldırır.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulOpen-emr Openemr

Dərc25 fev 2026

İlk görülmə25 fev 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

open-emr openemr8.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
open-emr openemr	v < 8.0.0	8.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.