PT-2020-18656 · Openmrs · Openmrs
Jimi Sebree
·
Publicado
2020-04-17
·
Atualizado
2020-04-23
·
CVE-2020-5733
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
OpenMRS versões 2.9 e anteriores
Descrição
A funcionalidade de exportação do Módulo de Troca de Dados no OpenMRS não redireciona corretamente para uma página de login quando um usuário não autenticado tenta acessá-la, permitindo a exportação de informações potencialmente confidenciais.
Recomendações
Para as versões 2.9 e anteriores do OpenMRS, considere restringir o acesso à funcionalidade de exportação do Módulo de Troca de Dados até que uma correção adequada seja implementada para garantir o redirecionamento para uma página de login para usuários não autenticados.
Exploit
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openmrs