CVE-2026-24896
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. Versiyon 8.0.0 öncesinde, OpenEMR'nin edih_main.php uç noktasında, Resepsiyonist gibi düşük yetkili roller de dahil olmak üzere herhangi bir kimliği doğrulanmış kullanıcının, bir GET isteğindeki log_select parametresini manipüle ederek EDI günlük dosyalarına erişmesine izin veren bir Hatalı Erişim Kontrolü zafiyeti bulunmaktadır. Arka uç, rol tabanlı erişim kontrolünü (RBAC) uygulamada başarısız olmakta ve hassas sistem günlüklerine GUI tarafından zorunlu kılınan izin sınırlarının dışından erişilmesine olanak tanımaktadır. Versiyon 8.0.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- open-emr openemr8.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.