CVE-2017-12796 in OpenMRS
Сводка
по VulDB • 27.05.2026
В компоненте Reporting Compatibility Add On версии ниже 2.0.4 для OpenMRS, поставляемом в составе OpenMRS Reference Application версии ниже 2.6.1, отсутствует аутентификация пользователей при десериализации входных данных XML в объекты ReportSchema. В результате удаленные неаутентифицированные пользователи могут выполнять команды операционной системы путем создания вредоносных XML-полей, как это демонстрируется запросом вида admin/reports/reportSchemaXml.form.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.