OpenEMR 여러 접근 통제 결함으로 환자 정보 노출
전자 진료 기록 프로그램에서 일반 직원이 환자 정보를 엿볼 수 있습니다.
요약
전자 진료 기록 프로그램 OpenEMR의 여러 접근 통제 결함으로, 일반 직원 계정도 환자 명단, 생년월일, 진료 기록 일부를 볼 수 있습니다. 8.3.0 이전 버전이 해당합니다.
해당 조건
- 일반 직원 계정으로 로그인 가능
- REST API 사용 설정
- DORN 모듈 사용
- Weno 모듈 사용
대처법
OpenEMR 8.3.0 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
- CVE-2026-104139 (새 탭에서 열림)
- CVE-2026-104137 (새 탭에서 열림)
- CVE-2026-103938 (새 탭에서 열림)
- CVE-2026-104136 (새 탭에서 열림)
- CVE-2026-104135 (새 탭에서 열림)
- CVE-2026-103935 (새 탭에서 열림)
- CVE-2026-104133 (새 탭에서 열림)
- CVE-2026-115573 (새 탭에서 열림)
- CVE-2026-104138 (새 탭에서 열림)
- CVE-2026-103939 (새 탭에서 열림)
- CVE-2026-104134 (새 탭에서 열림)
- CVE-2026-103019 (새 탭에서 열림)
- CVE-2026-103020 (새 탭에서 열림)
원문 링크
- 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인