CVE-2017-12796 in OpenMRS
सारांश
द्वारा VulDB • 27/05/2026
OpenMRS के लिए Reporting Compatibility Add On, जो OpenMRS Reference Application 2.6.1 से पहले वितरित किया गया था, XML इनपुट को ReportSchema ऑब्जेक्ट्स में डीसिरियलाइज़ करते समय उपयोगकर्ताओं की प्रमाणीकरण (authentication) नहीं करता है। इसके परिणामस्वरूप, दूरस्थ अनधिकृत उपयोगकर्ता एकल admin/reports/reportSchemaXml.form अनुरोध के रूप में प्रदर्शित किया गया है, द्वारा हानिकारक XML पेलोड को तैयार करके ऑपरेटिंग सिस्टम कमांडों को निष्पादित करने में सक्षम होते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.