CVE-2007-0649
Schwachstelle durch Variablenüberschreibung in interface/globals.php in OpenEMR 2.8.2 und früher erlaubt entfernten Angreifern, beliebige Programmvariablen...
- Veröffentlicht
- 01.02.2007
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 31.01.2007
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:M/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 93,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Schwachstelle durch Variablenüberschreibung in interface/globals.php in OpenEMR 2.8.2 und früher erlaubt entfernten Angreifern, beliebige Programmvariablen zu überschreiben und andere unbefugte Aktivitäten durchzuführen, wie etwa (a) Remote-File-Inclusion-Angriffe über den Parameter srcdir in custom/import_xml.php oder (b) Cross-Site-Scripting-Angriffe (XSS) über den Parameter rootdir in interface/login/login_frame.php, über Vektoren, die mit Extract-Operationen auf den Superglobal-Arrays (1) POST und (2) GET verbunden sind. HINWEIS: Dieses Problem wurde ursprünglich bestritten, bevor das Extract-Verhalten in der Analyse nach der Offenlegung identifiziert wurde. Außerdem nannte der ursprüngliche Bericht „Open Conference Systems“, was jedoch ein Fehler war.
Quellen
trzindan · php · 31.01.2007
Michael Melewski · php · 31.01.2007
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.