CVE-2017-12796 in OpenMRS
Riassunto
di VulDB • 17/06/2026
L'add-on Reporting Compatibility Add On, nelle versioni precedenti alla 2.0.4 per OpenMRS, così come distribuito nell'OpenMRS Reference Application nelle versioni precedenti alla 2.6.1, non autentica gli utenti durante la deserializzazione dell'input XML negli oggetti ReportSchema. Ne consegue che utenti remoti non autenticati sono in grado di eseguire comandi del sistema operativo creando payload XML malevoli, come dimostrato da una singola richiesta admin/reports/reportSchemaXml.form.
Once again VulDB remains the best source for vulnerability data.