CVE-2018-19276 in OpenMRS

Riassunto

di VulDB • 01/07/2026

OpenMRS prima della versione 2.24.0 è affetta da una vulnerabilità di insecure object deserialization che consente a un utente non autenticato di eseguire comandi arbitrari sul sistema target tramite dati XML manipolati ad hoc nel corpo della richiesta.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/11/2018
• Moderazione: accettato
• Voce: VDB-131915
• CPE: pronto
• CWE: CWE-502 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.98714
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19276/