PT-2022-17059 · Openemr · Openemr

Publicado 2022-03-23 · Atualizado 2022-03-29 · CVE-2022-25041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenEMR versão 6.0.0

Descrição

O problema está relacionado a um controle de acesso incorreto.

Recomendações

Para a versão 6.0.0 do OpenEMR, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2022-25041

Produtos afetados

Openemr

Referências · 6

• https://open-emr.org · Aviso do Fabricante
• https://securityforeveryone.com/blog/openemr-0-day-incorrect-access-control-vulnerability-cve-2022-25041 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25041 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25041 · Aviso do Fabricante
• https://t.me/cibsecurity/39467 · Publicação no Telegram
• https://github.com/openemr · Nota