CVE-2022-23612
Açıklama
OpenMRS, sağlayıcılara ücretsiz ve özelleştirilebilir bir elektronik tıbbi kayıt sistemi sunmaya odaklanan hasta tabanlı bir tıbbi kayıt sistemidir. Etkilenen sürümler, `/images` ve `/initfilter/scripts` için gelen GET istekleri karşılanırken isteğin temizlenmemesi nedeniyle rastgele dosya sızdırmaya maruz kalmaktadır. Bu durum, bir saldırganın OpenMRS'in çalıştığı kullanıcı kimliği ile erişilebilen, OpenMRS çalıştıran herhangi bir sistemdeki tüm dosyalara erişmesine olanak tanıyabilir. Etkilenen uygulamalar, kullandıkları ara sürümün en güncel yama sürümüne güncellenmelidir. Bunlar şunlardır: 2.1.5, 2.2.1, 2.3.5, 2.4.5 ve 2.5.3. Genel bir kural olarak, bu zafiyet Tomcat 7.0.28+ sürümündeki Tomcat URL normalleştirmesi ile zaten hafifletilmiştir. Daha eski Tomcat sürümlerini kullanan kullanıcılar, hem Tomcat örneğini hem de OpenMRS örneğini yükseltmeyi değerlendirmelidir.
Nasıl düzeltilir
- openmrs openmrs2.1.5, 2.2.1, 2.3.5, 2.4.5, 2.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmrs openmrs | 1.6 ≤ v < 2.1.5, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.5, 2.4.0 ≤ v < 2.4.5, 2.5.0 ≤ v < 2.5.3 | 2.1.5, 2.2.1, 2.3.5, 2.4.5, 2.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.