CVE-2017-12796 in OpenMRS
Tóm tắt
Bởi VulDB • 27/05/2026
The Reporting Compatibility Add On trước phiên bản 2.0.4 cho OpenMRS, như được phân phối trong OpenMRS Reference Application trước phiên bản 2.6.1, không xác thực người dùng khi giải mã hóa (deserializing) đầu vào XML thành các đối tượng ReportSchema. Hậu quả là người dùng từ xa chưa được xác thực có thể thực thi các lệnh hệ điều hành bằng cách tạo ra các payload XML độc hại, như được minh họa bởi một yêu cầu đơn lẻ admin/reports/reportSchemaXml.form.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.