PT-2026-21824 · Openemr · Openemr

Tonghuaroot · Publicado 2026-02-25 · Atualizado 2026-06-09 · CVE-2026-24849

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 7.0.4

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos de código aberto. Antes da versão 7.0.4, o método disposeDocument() em EtherFaxActions.php permite que usuários autenticados leiam arquivos arbitrários do sistema de arquivos do servidor. Qualquer usuário autenticado, independentemente do nível de privilégio, pode explorar essa vulnerabilidade para ler arquivos sensíveis. A função disposeDocument() é vulnerável.

Recomendações Atualize para a versão 7.0.4.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-24849

GHSA-W6VC-HX2X-48PC

Produtos afetados

Openemr

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24849.json · Exploit
• 🔥 https://exploit-db.com/exploits/52610 · Exploit
• https://github.com/openemr/openemr/security/advisories/GHSA-w6vc-hx2x-48pc · Aviso do Fabricante
• https://github.com/openemr/openemr/commit/22f8e53e5769a88b7a16cb223bd197d044c84e5a · Correção
• https://twitter.com/CveFindCom/status/2026487673003581908 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2026641386678718924 · Publicação no Twitter
• https://twitter.com/cracbot/status/2028425178984915276 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2026619733735342320 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-24849 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/2026485430896468457 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24849 · Nota de Segurança
• https://twitter.com/redsecuretech/status/2064371471292440719 · Publicação no Twitter
• https://twitter.com/DFIR_Radar/status/2064000030676050036 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2027033969070342244 · Publicação no Twitter