CVE-2023-2950— OpenEMR 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-2950の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Improper Authorization in openemr/openemr
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper Authorization in GitHub repository openemr/openemr prior to 7.0.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
OpenEMR 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。 OpenEMR 7.0.1 版本之前存在授权问题漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| openemr | openemr/openemr | unspecified ~ 7.0.1 | - |
II. CVE-2023-2950の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-2950のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · openemr · 2023-05-28 · 3 CVEs total
| CVE-2023-2949 | Cross-site Scripting (XSS) - Reflected in openemr/openemr | |
| CVE-2023-2948 | Cross-site Scripting (XSS) - Generic in openemr/openemr |
IV. 関連脆弱性
同じ製品: openemr/openemr
- CVE-2024-0875
Stored XSS in openemr/openemr - CVE-2023-2948
Cross-site Scripting (XSS) - Generic in openemr/openemr - CVE-2023-2949
Cross-site Scripting (XSS) - Reflected in openemr/openemr - CVE-2023-2947
Cross-site Scripting (XSS) - Stored in openemr/openemr - CVE-2023-2944
Improper Access Control in openemr/openemr
同じベンダー: openemr
- CVE-2026-34056
OpenEMR has a Privilege Escalation that Allows a Low-Level U - CVE-2026-34055
OpenEMR has IDOR in Patient Notes Web UI allows unauthorized - CVE-2026-34053
OpenEMR Missing Authorization in Procedure Order AJAX Deleti - CVE-2026-34051
OpenEMR has Improper ACL On Import/Export Popup - CVE-2026-33934
OpenEMR's Missing Authorization in show-signature.php Allows
同じ弱点: CWE-285
- CVE-2026-8241
Industrial Application Software IAS Canias ERP RMI iasGetSer - CVE-2026-42202
nova-toggle-5: Improper authorization on toggle endpoint all - CVE-2026-33823
Microsoft Team Events Portal Information Disclosure Vulnerab - CVE-2026-41572
Note Mark: Unauthenticated read of notes and assets in soft- - CVE-2026-7713
crocodilestick Calibre-Web-Automated Kobo auth-token Route k
V. CVE-2023-2950へのコメント
まだコメントはありません