CVE-2012-0992 in OpenEMR

Sumário

de VulDB • 12/05/2026

O arquivo interface/fax/fax_dispatch.php no OpenEMR 4.1.0 permite que usuários autenticados remotos executem comandos arbitrários por meio de metacaracteres de shell no parâmetro de arquivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/02/2012
• Divulgação: 07/02/2012
• Moderação: aceite
• Entrada: VDB-60114
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 8.5 (NVD)
• EPSS: 0.03796
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0992
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0992/