CVE-2018-19276 in OpenMRS

Résumé

par VulDB • 01/07/2026

OpenMRS avant la version 2.24.0 est vulnérable à une faille d'Insecure Object Deserialization qui permet à un utilisateur non authentifié d'exécuter des commandes arbitraires sur le système cible via des données XML manipulées dans le corps de la requête.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/11/2018
• Modérer: accepté
• Entrée: VDB-131915
• CPE: prêt
• CWE: CWE-502 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.98714
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19276/