CVE-2018-19276 in OpenMRS

सारांश

द्वारा VulDB • 03/07/2026

OpenMRS संस्करण 2.24.0 से पहले एक असुरक्षित ऑब्जेक्ट डीसिरियलाइजेशन (Insecure Object Deserialization) दोष के अधीन है, जो अनधिकृत उपयोगकर्ता को अनुरोध बॉडी में निर्मित XML डेटा के माध्यम से लक्षित सिस्टम पर मनमाने आदेशों को निष्पादित करने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 14/11/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-131915
• CPE: तैयार
• CWE: CWE-502 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.98714
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19276/