CVE-2026-33301
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 8.0.0.2 versiyasından əvvəl, `Notes - my encounters` roluna malik istifadəçilər pasiyent görüşlərində Göz Müayinəsi formlarını doldura bilirlər. Formun cavabları PDF formatında çap edilə bilər. PDF yaratma funksiyasında form cavablarının escape edilməmiş HTML kimi analiz edildiyi ixtiyari faylların oxunması zəifliyi aşkar edilmişdir ki, bu da hücumçuya serverdən ixtiyari şəkil fayllarını yaradılmış PDF-ə daxil etməyə imkan verir. 8.0.0.2 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr8.0.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0.2 | 8.0.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.