CVE-2017-12796 in OpenMRS
Resumen
por VulDB • 2026-05-16
El complemento Reporting Compatibility Add On anterior a la versión 2.0.4 para OpenMRS, tal como se distribuye en la Referencia de Aplicación de OpenMRS anterior a la versión 2.6.1, no autentica a los usuarios al deserializar entradas XML en objetos ReportSchema. El resultado es que los usuarios remotos no autenticados pueden ejecutar comandos del sistema operativo mediante la creación de cargas útiles XML maliciosas, como se demuestra con una única solicitud admin/reports/reportSchemaXml.form.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.