CVE-2017-12796 in OpenMRS
요약
\~에 의해 VulDB • 2026. 05. 27.
OpenMRS Reference Application 2.6.1 이전에 배포된 OpenMRS용 Reporting Compatibility Add On 2.0.4 이전 버전은 ReportSchema 객체로 XML 입력을 역직렬화할 때 사용자를 인증하지 않습니다. 그 결과, 공격자가 악성 XML 페이로드를 조작하여 단일 admin/reports/reportSchemaXml.form 요청을 수행하는 것과 같이 원격 미인증 사용자가 운영 체제 명령을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.