CVE-2026-24890
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. Versiyon 8.0.0 öncesinde, hasta portalı imza uç noktasındaki bir kimlik doğrulama atlatma zafiyeti, kimliği doğrulanmış portal kullanıcılarının `type=admin-signature` ayarını yaparak ve herhangi bir sağlayıcı kullanıcı kimliği belirterek sağlayıcı imzalarını yüklemesine ve üzerine yazmasına olanak tanır. Bu durum potansiyel olarak tıbbi belgelerde imza sahteciliğine, yasal uyumluluk ihlallerine ve dolandırıcılığa yol açabilir. Sorun, portal kullanıcılarına uygun yetkilendirme kontrolleri olmadan sağlayıcı imzalarını değiştirme izni verildiğinde ortaya çıkmaktadır. Versiyon 8.0.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- open-emr openemr8.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.