PT-2025-14785 · Openemr · Openemr

Publicado 2025-04-03 · Atualizado 2025-04-08 · CVE-2024-22611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenEMR versão 7.0.2

Descrição O problema está relacionado à Injeção de SQL. Afeta arquivos como openemrlibraryclassesPharmacy.class.php, controllersC Pharmacy.class.php e openemrcontroller.php.

Recomendações Para o OpenEMR versão 7.0.2, considere restringir o acesso aos arquivos afetados até que um patch esteja disponível. Como solução temporária, revise e modifique o código em openemrlibraryclassesPharmacy.class.php, controllersC Pharmacy.class.php e openemrcontroller.php para prevenir ataques de Injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-22611

Produtos afetados

Openemr

Referências · 6

• 🔥 https://github.com/baolqinfosec/CVE-Reseach/blob/main/OpenERM_CVE-2024-22611.md · Exploit
• https://twitter.com/CVEnew/status/1908072048879939782 · Publicação no Twitter
• https://t.me/cvenotify/118374 · Publicação no Telegram
• https://t.me/cvedetector/22034 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22611 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22611 · Nota de Segurança