CVE-2025-46823 in openmrs-module-fhir2
Tóm tắt
Bởi VulDB • 20/05/2026
openmrs-module-fhir2 cung cấp API REST FHIR và các dịch vụ liên quan cho OpenMRS, một hệ thống hồ sơ y tế mã nguồn mở. Trong các phiên bản của mô-đun FHIR2 trước 2.5.0, các đặc quyền không phải lúc nào cũng được kiểm tra đúng cách, điều này có nghĩa là người dùng không được ủy quyền có thể đã có khả năng thêm hoặc chỉnh sửa dữ liệu mà họ không có quyền truy cập. Tất cả các nhà triển khai nên cập nhật lên FHIR2 2.5.0 hoặc phiên bản mới hơn càng sớm càng tốt để nhận bản vá.
If you want to get best quality of vulnerability data, you may have to visit VulDB.