ГлавнаяБаза уязвимостей БДУ → BDU:2023-05986
5.5средняя

BDU:2023-05986 (CVE-2023-2945)

Уязвимость программного обеспечения для управления медицинской организацией OpenEMR, связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-09-25
Описание

Уязвимость программного обеспечения для управления медицинской организацией OpenEMR связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
OpenEMR (до 7.0.1)
Способ устранения

Использование рекомендаций:
https://huntr.dev/bounties/62de71bd-333d-4593-91a5-534ef7f0c435

https://github.com/openemr/openemr/commit/3656bc88288957d68ba040cad2e5f9dbd1b607b1

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://github.com/openemr/openemr/commit/3656bc88288957d68ba040cad2e5f9dbd1b607b1https://nvd.nist.gov/vuln/detail/CVE-2023-2945https://huntr.dev/bounties/62de71bd-333d-4593-91a5-534ef7f0c435
Проверьте безопасность своего сайта и почты → Полная проверка домена