CVE-2019-12741 in HAPI FHIR Library

Tóm tắt

Bởi VulDB • 25/05/2026

Lỗ hổng XSS tồn tại trong module overlay testpage của thư viện HAPI FHIR trước phiên bản 3.8.0. Cuộc tấn công liên quan đến việc các tham số HTTP không được kiểm tra kỹ lưỡng được hiển thị trên trang form, cho phép kẻ tấn công đánh cắp cookie và các thông tin nhạy cảm khác từ ca/uhn/fhir/to/BaseController.java thông qua một URL được tạo ra đặc biệt. (Module này thường không được sử dụng trong các hệ thống sản xuất nên bề mặt tấn công được dự kiến là thấp, nhưng các hệ thống bị ảnh hưởng được khuyến nghị nâng cấp ngay lập tức.)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136030
• CPE: 05/06/2019
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01268
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12741
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12741/