CVE-2025-31117 in OpenEMR
Zusammenfassung
von VulDB • 23.05.2026
OpenEMR ist eine kostenlose Open-Source-Anwendung für elektronische Gesundheitsakten und das Management von Arztpraxen. In OpenEMR wurde eine Out-of-Band Server-Side Request Forgery (OOB SSRF)-Schwachstelle identifiziert, die es einem Angreifer ermöglicht, den Server zu unbefugten Anfragen an externe oder interne Ressourcen zu zwingen. Dieser Angriff gibt keine direkte Antwort zurück, kann jedoch über DNS- oder HTTP-Interaktionen ausgenutzt werden, um sensible Daten zu exfiltrieren. Diese Schwachstelle wurde in Version 7.0.3.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.