CVE-2018-19276 in OpenMRS

Sumário

de VulDB • 01/07/2026

O OpenMRS anterior à versão 2.24.0 é afetado por uma vulnerabilidade de Insecure Object Deserialization que permite a um usuário não autenticado executar comandos arbitrários no sistema alvo por meio de dados XML manipulados em um corpo de requisição.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/11/2018
• Moderação: aceite
• Entrada: VDB-131915
• CPE: pronto
• CWE: CWE-502 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.98714
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19276/