PT-2021-11644 · Openemr · Openemr

Manfromkz

·

Publicado

2021-02-15

·

Atualizado

2021-02-22

·

CVE-2020-29139

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do OpenEMR anteriores à 5.0.2.5
Descrição:
Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários. A vulnerabilidade está relacionada ao parâmetro searchFields no arquivo interface/main/finder/patient select.php, que faz parte da biblioteca library/patient.inc.
Recomendações:
Para versões anteriores à 5.0.2.5, atualize para a versão 5.0.2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo patient select.php ou evitar o uso do parâmetro searchFields até que o problema seja resolvido.

Exploit

Correção

RCE

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-29139

Produtos afetados

Openemr