CVE-2026-40509
Təsvir
8.3.0 versiyasından əvvəlki OpenEMR, DICOM viewer-də saytlararası sorğu saxtakarlığı (CSRF) zəifliyinə malikdir. DICOM viewer səhifəsindəki web_path GET parametri, gözlənilən yol formatlarına uyğun yoxlanılmadan və təmizlənmədən URL kimi yerləşdirilir. Hücumçu, "Patients - Documents" icazələrinə malik autentifikasiya olunmuş istifadəçinin ixtiyari OpenEMR son nöqtələrinə (endpoints) autentifikasiya olunmuş sorğular göndərməsinə səbəb olan bir URL hazırlaya bilər ki, bu da məcburi çıxışa (logout) və digər vəziyyət dəyişdirici hərəkətlərə imkan verir.
Necə düzəltmək olar
- openemr openemr8.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openemr openemr | v < 8.3.0 | 8.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.