CVE-2012-0991

НизкийОпубликовано

Несколько уязвимостей обхода каталога в OpenEMR 4.1.0 позволяют удалённым аутентифицированным пользователям читать произвольные файлы с помощью .. (две...

Опубликовано: 7 февр. 2012 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 1 февр. 2012 г.

Первичный CVSS

3,5/ 10Низкий

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:P/I:N/A:N

Оценка вероятности EPSS

9,2 %

Низкий · следующие 30 дней

Процентиль: 95,3 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Несколько уязвимостей обхода каталога в OpenEMR 4.1.0 позволяют удалённым аутентифицированным пользователям читать произвольные файлы с помощью .. (две точки) в параметре formname в (1) contrib/acog/print_form.php; или (2) load_form.php, (3) view_form.php или (4) trend_form.php в interface/patient_file/encounter.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Шаблон

OpenEMR 4.1 - Local File InclusionШаблон
http/cves/2012/CVE-2012-0991.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 98ad1e0e66c3Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

OpenEMR 4.1 - '/Interface/patient_file/encounter/trend_form.php?formname' Traversal Local File InclusionЭксплойт
High-Tech Bridge SA · php · 1 февр. 2012 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.