CVE-2025-31117
Yüksek
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. OpenEMR'de, bir saldırganın sunucuyu harici veya dahili kaynaklara yetkisiz istekler yapmaya zorlamasına izin veren bir Bant Dışı Sunucu Taraflı İstek Sahteciliği (OOB SSRF) zafiyeti tespit edilmiştir. Bu saldırı doğrudan bir yanıt döndürmez ancak hassas bilgileri sızdırmak için DNS veya HTTP etkileşimleri aracılığıyla istismar edilebilir. Bu zafiyet 7.0.3.1 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpen-emr Openemr
Yayın31 Mar 2025
İlk görülme31 Mar 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- open-emr openemr7.0.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 7.0.3.1 | 7.0.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.