PT-2022-11701 · Openmrs · Openmrs Html Form Entry Ui Framework Integration Module

Jnsereko · Publicado 2022-12-27 · Atualizado 2024-05-17 · CVE-2021-4284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Módulo de integração da estrutura de interface de usuário para formulários HTML do OpenMRS, versões até 1.x

Descrição

Foi encontrada uma vulnerabilidade no Módulo de Integração da Estrutura de Interface do Usuário para Entrada de Formulários HTML do OpenMRS, que afeta uma parte desconhecida e leva a cross-site scripting. A manipulação pode ser iniciada remotamente.

Recomendações

Para as versões do Módulo de Integração da Estrutura de Interface do Usuário para Entrada de Formulários HTML do OpenMRS até a 1.x, atualize para a versão 2.0.0 para resolver este problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-4284

Produtos afetados

Openmrs Html Form Entry Ui Framework Integration Module

Referências · 11

• https://github.com/openmrs/openmrs-module-htmlformentryui/commit/811990972ea07649ae33c4b56c61c3b520895f07 · Correção
• https://github.com/openmrs/openmrs-module-htmlformentryui/releases/tag/2.0.0 · Correção
• https://github.com/openmrs/openmrs-module-htmlformentryui/pull/51 · Correção
• https://t.me/cvenotify/40765 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-4284 · Aviso do Fabricante
• https://vuldb.com/?ctiid.216873 · Nota
• https://vuldb.com/?id.216873 · Nota
• https://t.me/cibsecurity/55386 · Publicação no Telegram
• https://t.me/cvenotify/41374 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4284 · Nota de Segurança
• https://issues.openmrs.org/browse/RA-1424?filter=-1 · Aviso do Fabricante