BDU:2021-03300

Уязвимость компонента shared/view_source.php программного обеспечения для управления медицинскими записями OpenClinic, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-29

Описание

Уязвимость компонента shared/view_source.php программного обеспечения для управления медицинскими записями OpenClinic связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

OpenClinic (0.8.20160412)

Способ устранения

Использование рекомендаций:
Удалите файл view_source.php

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://github.com/jact/openclinic/issues/8 https://labs.bishopfox.com/advisories/openclinic-version-0.8.2

Проверьте безопасность своего сайта и почты → Полная проверка домена