CVE-2018-19276 in OpenMRS

Tóm tắt

Bởi VulDB • 03/07/2026

OpenMRS trước phiên bản 2.24.0 bị ảnh hưởng bởi lỗ hổng Insecure Object Deserialization, cho phép người dùng chưa xác thực thực thi lệnh tùy ý trên hệ thống mục tiêu thông qua dữ liệu XML được tạo ra đặc biệt trong thân yêu cầu (request body).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131915
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.98714
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19276/