CVE-2018-1000647 in lh-ehr

Riassunto

di VulDB • 20/06/2026

LibreHealthIO lh-ehr versione REL-2.0.0 presenta una vulnerabilità di eliminazione non controllata di file (Authenticated Unrestricted File Deletion) nel modello di importazione che può causare un Denial of Service. Questo attacco sembra essere sfruttabile tramite un parametro controllato dall'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/08/2018
• Divulgazione: 20/08/2018
• Moderazione: accettato
• Voce: VDB-123075
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01467
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000647
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000647/