ГлавнаяБаза уязвимостей БДУ → BDU:2023-05983
5.5средняя

BDU:2023-05983 (CVE-2023-2947)

Уязвимость программного обеспечения для управления медицинской организацией OpenEMR, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2023-09-25
Описание

Уязвимость программного обеспечения для управления медицинской организацией OpenEMR связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
OpenEMR (до 7.0.1)
Способ устранения

Использование рекомендаций:
https://github.com/openemr/openemr/commit/8d2d601ac40aca75bcd2c3cf193f59c8e56d8425

https://huntr.dev/bounties/52534def-acab-4200-a79a-89ef4ce6a0b0

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2023-2947https://huntr.dev/bounties/52534def-acab-4200-a79a-89ef4ce6a0b0https://github.com/openemr/openemr/commit/8d2d601ac40aca75bcd2c3cf193f59c8e56d8425
Проверьте безопасность своего сайта и почты → Полная проверка домена