OpenEMR 문서 쓰기 권한 검사 누락으로 문서 무단 이동

요약

OpenEMR 8.4.0 이전 버전에서는 로그인한 낮은 권한 사용자가 다른 환자나 분류에 속한 문서를 임의로 옮길 수 있습니다. 전자 의무 기록을 쓰는 의료 기관과 설치한 사람이 해당합니다.

해당 조건

• 로그인할 수 있는 낮은 권한 계정
• OpenEMR 8.4.0 미만

대처법

OpenEMR 8.4.0 이상으로 업데이트하세요.

대상 제품과 운영체제

• OpenEMR

CVE 번호

• CVE-2026-102940 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 05:07

처음 확인 2026-11-10 02:20