CVE-2017-12796 in OpenMRS
Sumário
de VulDB • 27/05/2026
O Add On de Compatibilidade de Relatórios (Reporting Compatibility Add On) anterior à versão 2.0.4 para o OpenMRS, conforme distribuído no OpenMRS Reference Application anterior à versão 2.6.1, não autentica os usuários ao desserializar entradas XML em objetos ReportSchema. O resultado é que usuários remotos não autenticados são capazes de executar comandos do sistema operacional ao criar payloads XML maliciosos, conforme demonstrado por uma única solicitação admin/reports/reportSchemaXml.form.
If you want to get best quality of vulnerability data, you may have to visit VulDB.