CVE-2025-67752 in OpenEMR
要約
〜によって VulDB • 2026年05月16日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。バージョン7.0.4より前では、OpenEMRのHTTPクライアントラッパー（`oeHttp`/`oeHttpRequest`）はデフォルトでSSL/TLS証明書検証が無効化されており（`verify: false`）、すべての外部HTTPS接続が中間者攻撃（MITM）に対して脆弱でした。これにより、政府の医療用APIやユーザーが設定可能な外部サービスとの通信に影響し、保護医療情報（PHI）が漏洩する可能性があります。この問題はバージョン7.0.4で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.