CVE-2017-12796 in OpenMRS
要約
〜によって VulDB • 2026年05月27日
OpenMRS Reference Application 2.6.1以前に同梱されているOpenMRS用Reporting Compatibility Add On 2.0.4以前では、XML入力をReportSchemaオブジェクトに逆シリアル化する際にユーザー認証が行われません。その結果、攻撃者は悪意のあるXMLペイロードを作成することで、単一のadmin/reports/reportSchemaXml.formリクエストを送信するだけで、認証されていないリモートユーザーがOSコマンドを実行できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.