BDU:2022-00334: Уязвимость функции make_task программного обеспечения open-emr openemr , связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю проводить атаки основанные на SQL-инъекии

Описание уязвимости

Уязвимость функции make_task программного обеспечения open-emr openemr связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки основанные на SQL-инъекии

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

OpenEMR

Версия ПО

  • до 5.0.1.7

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Непринятие мер по защите структуры запроса SQL (атаки типа \"внедрение SQL\")

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

17.05.2019

Базовый вектор уязвимости

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Инъекция

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

Прочая информация

Данные уточняются
Последние изменения