CVE-2026-24849
OpenEMR मनमानी फ़ाइल रीड भेद्यता
- प्रकाशित
- 25 फ़र॰ 2026
- अद्यतन
- 25 फ़र॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 जून 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 82.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenEMR एक मुफ़्त और ओपन सोर्स इलेक्ट्रॉनिक हेल्थ रिकॉर्ड और मेडिकल प्रैक्टिस प्रबंधन एप्लिकेशन है। संस्करण 7.0.4 से पहले, `EtherFaxActions.php` में `disposeDocument()` विधि प्रमाणित उपयोगकर्ताओं को सर्वर फाइलसिस्टम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। कोई भी प्रमाणित उपयोगकर्ता (विशेषाधिकार स्तर की परवाह किए बिना) इस भेद्यता का फायदा उठाकर संवेदनशील फ़ाइलें पढ़ सकता है। संस्करण 7.0.4 इस समस्या को ठीक करता है।
स्रोत
- CVE-2026-24849एक्सप्लॉइट
CVE-2026-24849 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, OpenEMR के EtherFax मॉड्यूल में प्रमाणित पाथ-ट्रैवर्सल मनमानी फ़ाइल रीड। डेटाबेस क्रेडेंशियल और रोगी रिकॉर्ड सहित सर्वर फ़ाइलें पढ़ता है।
- OpenEMR 7.0.2 - Arbitrary File Readएक्सप्लॉइट
doany1 · multiple · 8 जून 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।