PT-2022-11741 · Openmrs · Openmrs Admin Ui Module

Jnsereko · Publicado 2022-12-27 · Atualizado 2024-05-17 · CVE-2021-4291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Módulo de interface de usuário administrativa do OpenMRS, versões até 1.5.x

Descrição

Foi identificada uma vulnerabilidade no Módulo de interface de usuário administrativa do OpenMRS, afetando código não identificado do arquivo location.gsp. A manipulação leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente.

Recomendações

Para versões do Módulo de Interface de Usuário de Administração do OpenMRS até 1.5.x, atualize para a versão 1.6.0 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo afetado location.gsp até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-4291

Produtos afetados

Openmrs Admin Ui Module

Referências · 9

• https://github.com/openmrs/openmrs-module-adminui/commit/a7eefb5f69f6c50a3bffcb138bb8ea57cb41a9b6 · Correção
• https://github.com/openmrs/openmrs-module-adminui/pull/61 · Correção
• https://github.com/openmrs/openmrs-module-adminui/releases/tag/1.6.0 · Correção
• https://vuldb.com/?id.216916 · Nota
• https://osv.dev/vulnerability/CVE-2021-4291 · Aviso do Fabricante
• https://vuldb.com/?ctiid.216916 · Nota
• https://t.me/cvenotify/40843 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4291 · Nota de Segurança
• https://t.me/cvenotify/40879 · Publicação no Telegram