OpenEMR 安全漏洞來源於cnnvd，是2021年3月22日發布的安全漏洞。
基本介紹
- 中文名：OpenEMR 安全漏洞
- 漏洞來源：cnnvd
- CVE編號：CVE-2021-25920
- 發布日期：2021年3月22日
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 低危 |
利用範圍 | Remote |
攻擊複雜度 | - |
認證級別 | cnnvd |
漏洞描述
OpenEMR是OpenEMR（Openemr）社區的一套開源的醫療管理系統。該系統可用於醫療實踐管理、電子醫療記錄、處方書寫和醫療帳單申請。OpenEMR versions v2.7.2-rc1 to 6.0.0 存在安全漏洞，該漏洞源於創建新用戶時容易受到不當的訪問控制，從而導致惡意用戶能夠代表受害用戶讀取和傳送敏感訊息。
