PT-2021-3440 · Jact · Openclinic

U0Pattern · Publicado 2021-06-16 · Atualizado 2022-09-29 · CVE-2020-20444

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Jact OpenClinic versão 0.8.20160412

Descrição

A vulnerabilidade está relacionada a erros de autorização no componente shared/view source.php do software OpenClinic, utilizado para gerenciamento de prontuários médicos. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para, potencialmente, executar código arbitrário após fazer login na conta de administrador. Isso é feito utilizando um parâmetro GET file infectado no endpoint da API “/shared/view source.php”.

Recomendações

Para a versão 0.8.20160412 do Jact OpenClinic, como solução temporária, considere restringir o acesso ao endpoint da API “/shared/view source.php” para minimizar o risco de exploração. Além disso, evite usar o parâmetro file neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2021-03300

CVE-2020-20444

Produtos afetados

Openclinic

Referências · 7

• 🔥 https://github.com/jact/openclinic/issues/8 · Exploit
• https://labs.bishopfox.com/advisories/openclinic-version-0.8.2 · Nota
• https://cwe.mitre.org/data/definitions/23.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-20444 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-20444 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03300 · Nota de Segurança
• https://t.me/cibsecurity/25495 · Publicação no Telegram