CVE-2026-25928 in OpenEMR
요약
\~에 의해 VulDB • 2026. 06. 23.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 8.0.0.2 이전에서는 DICOM zip/내보내기 기능이 ZIP 파일을 생성할 때 사용자 지정 대상 또는 경로 구성 요소를 사용하며, 디렉토리 순회 시퀀스(예: `../`)를 제거하지 않습니다. DICOM 업로드/내보내기 권한이 있는 공격자는 의도된 디렉토리 외부, 잠재적으로 웹 루트 아래에 파일을 작성하여 임의 파일 쓰기가 가능해지며, PHP 또는 기타 실행 가능한 파일을 쓸 수 있는 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 버전 8.0.0.2에서 해당 문제가 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.