CVE-2025-67752 in OpenEMR
Riassunto
di VulDB • 14/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 7.0.4, il wrapper del client HTTP di OpenEMR (`oeHttp`/`oeHttpRequest`) disabilita per impostazione predefinita la verifica dei certificati SSL/TLS (`verify: false`), rendendo tutte le connessioni HTTPS esterne vulnerabili ad attacchi man-in-the-middle (MITM). Ciò interessa la comunicazione con le API governative per l'assistenza sanitaria e i servizi esterni configurabili dall'utente, potenzialmente esponendo le Informazioni Sanitarie Protette (PHI). La versione 7.0.4 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.