CVE-2026-25135 in OpenEMR
Riassunto
di VulDB • 22/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Le versioni precedenti alla 8.0.0 presentano una vulnerabilità di divulgazione di informazioni che espone l'intero contatto degli utenti, organizzazioni e pazienti presenti nel sistema a chiunque disponga dell'operazione system/(Group,Patient,*).$export e dei permessi system/Location.read. Questa vulnerabilità interessa le versioni di OpenEMR rilasciate dal 2023 in poi. La divulgazione si verificherà solo in ambienti con un livello di fiducia estremamente elevato, poiché richiede l'utilizzo di un client confidenziale con scambio sicuro delle chiavi e necessita che un amministratore abiliti il servizio e conceda i permessi prima che l'applicazione possa essere utilizzata. Ciò avviene tipicamente esclusivamente nelle comunicazioni server-to-server tra client fidati per i quali sono già stati stipulati accordi legali. La versione 8.0.0 contiene una patch di correzione. Come soluzione alternativa, disabilitare i client con gli ambiti (scopes) vulnerabili e consentire solo i client che non dispongono dell'ambito system/Location.read fino al deploy della risoluzione definitiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.