OpenEMR до 8.5.0 содержит уязвимость для инъекций SQL в конечную точку api/onsiteactivityviews портала пациента, которая позволяет любому аутентифицированному сотруднику вводить SQL через нецитируемые значения Id_BitwiseAnd Criteria. Злоумышленники могут закрыть битовые скобки и добавить пункты OR или UNION SELECT для чтения хэшей паролей пациентов PHI, MySQL и токенов API.
Показать оригинальное описание (EN)
OpenEMR before 8.5.0 contains an SQL injection vulnerability in the patient portal api/onsiteactivityviews endpoint that allows any authenticated staff user to inject SQL through unquoted Id_BitwiseAnd Criteria values. Attackers can close the bitwise parenthesis and append OR or UNION SELECT clauses to read patient PHI, staff password hashes, MySQL authentication strings, and API tokens.
Характеристики атаки
Последствия
Строка CVSS v4.0