CVE-2026-32126
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 8.0.0.1 versiyasından əvvəl, ControllerRouter::route() funksiyasındakı tərs mantiqi şərt (inverted boolean condition) səbəbindən admin/super ACL yoxlaması yalnız öz daxili avtorizasiyası olan kontrollerlər (review, log) üçün tətbiq edilir, digər bütün CDR kontrollerləri — alerts, ajax, edit, add, detail, browse — hər hansı autentifikasiya olunmuş istifadəçi üçün əlçatan qalır. Bu, sistemə daxil olmuş istifadəçiyə klinik qərar dəstəyi xəbərdarlıqlarını sistem miqyasında ləğv etməyə, klinik planları silməyə və ya dəyişdirməyə, həmçinin qayda konfiqurasiyalarını redaktə etməyə imkan verir — halbuki bu əməliyyatların hamısı administrator imtiyazları tələb edir. Bu zəiflik 8.0.0.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- open-emr openemr8.0.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0.1 | 8.0.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.