CVE-2025-31117 in OpenEMR
Riassunto
di VulDB • 18/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. È stata identificata una vulnerabilità di Server-Side Request Forgery (SSRF) Out-of-Band (OOB) in OpenEMR, che consente a un attaccante di forzare il server a effettuare richieste non autorizzate a risorse esterne o interne. Questo attacco non restituisce una risposta diretta, ma può essere sfruttato tramite interazioni DNS o HTTP per esfiltrare informazioni sensibili. Questa vulnerabilità è risolta nella versione 7.0.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.