CVE-2019-14529

OpenEMR प्रोजेक्ट में एकाधिक SQL इंजेक्शन कमजोरियाँ

कमजोर फ़ंक्शन फ़ाइल में: /openemr/interface/forms/eye_mag/save.php

शर्तें : कोई भी अधिकृत उपयोगकर्ता

कमजोर संस्करण: <5.0.2, 5.0.2 संस्करण में ठीक किया गया।

विवरण

दो फ़ंक्शन हैं:

1. "store_PDF", अनफ़िल्टर्ड चर "encounter" के साथ,
2. "canvas", दो अनफ़िल्टर्ड चर "encounter" और "zone" के साथ।

दोनों फ़ंक्शन इन चरों का उपयोग DELETE SQL क्वेरी में बिना किसी फ़िल्टरेशन के करते हैं। दोनों चर हमलावर द्वारा नियंत्रित होते हैं।

त्रुटि संदेशों में SQL क्वेरीज़ का कोड और SQL त्रुटि संदेश होता है। इसका उपयोग error-based प्रकार के SQL इंजेक्शन के शोषण के लिए किया जा सकता है।

प्रभाव

अत्यधिक संवेदनशील जानकारी का प्रकटीकरण, क्योंकि इस सॉफ़्टवेयर का उपयोग चिकित्सा क्षेत्र में किया जाता है।

अन्य

OpenEMR आधिकारिक साइट

OpenEMR git रेपो

इस मुद्दे का पैच

P.S. OpenEMR टीम से Brady G. Miller को त्वरित प्रतिक्रिया और पैच के लिए विशेष धन्यवाद