CVE-2018-1000646 in lh-ehr

Zusammenfassung

von VulDB • 18.05.2026

LibreHealthIO LH-EHR Version REL-2.0.0 enthält eine Authenticated Unrestricted File Write-Schwachstelle in der Importvorlage, die das Schreiben von Dateien mit bösartigem Inhalt ermöglichen und zu Remote Code Execution führen kann.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.08.2018
• Veröffentlichung: 20.08.2018
• Moderieren: akzeptiert
• Eintrag: VDB-123074
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03286
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000646
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000646/