CVE-2025-31117 in OpenEMR
요약
\~에 의해 VulDB • 2026. 05. 23.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. OpenEMR에서 Out-of-Band Server-Side Request Forgery (OOB SSRF) 취약점이 확인되었으며, 공격자가 서버로 하여금 외부 또는 내부 리소스에 대한 무단 요청을 수행하도록 강요할 수 있습니다. 이 공격은 직접적인 응답을 반환하지 않지만, DNS 또는 HTTP 상호 작용을 통해 악용되어 민감한 정보를 유출할 수 있습니다. 이 취약점은 7.0.3.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.