ГлавнаяБаза уязвимостей БДУ → BDU:2023-05975
9.7высокая

BDU:2023-05975 (CVE-2023-2949)

Уязвимость программного обеспечения для управления медицинской организацией OpenEMR, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2023-09-25
Описание

Уязвимость программного обеспечения для управления медицинской организацией OpenEMR связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
OpenEMR (до 7.0.1)
Способ устранения

Использование рекомендаций:
https://huntr.dev/bounties/3842486f-38b1-4150-9f78-b81d0ae580c4

https://github.com/openemr/openemr/commit/af1ecf78d1342519791bda9d3079e88f7d859015

Оценка CVSS
Балл9.7 — высокая опасность
Источники и патчи
https://huntr.dev/bounties/3842486f-38b1-4150-9f78-b81d0ae580c4https://nvd.nist.gov/vuln/detail/CVE-2023-2949https://github.com/openemr/openemr/commit/af1ecf78d1342519791bda9d3079e88f7d859015
Проверьте безопасность своего сайта и почты → Полная проверка домена