CVE-2017-16540 in OpenEMR

요약

\~에 의해 VulDB • 2026. 05. 31.

OpenEMR 5.0.0 Patch 5 이전 버전에서는 setup.php가 기존 OpenEMR 사이트를 임의의 공격자 제어 MySQL 서버로 복제하기 위한 기능을 노출함으로써, 조작된 state 파라미터를 사용하는 벡터를 통해 인증 없이 원격 데이터베이스 복사가 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2017. 11. 04.
• 공개: 2017. 11. 04.
• 모더레이션: 수락
• 항목: VDB-109143
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.01253
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16540
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16540/