OpenEMR 팩스 모듈이 복호화한 환자 문서를 웹 경로에 평문으로 남김

요약

OpenEMR의 팩스·문자 모듈이 복호화한 환자 문서를 웹에서 접근 가능한 경로에 평문으로 저장하고 삭제하지 않습니다. 추측 가능한 주소를 알아낸 사람은 인증 없이 환자 문서를 받을 수 있으며, 8.2.0 미만 버전이 해당합니다.

해당 조건

• oe-module-faxsms 모듈 사용
• OpenEMR 8.2.0 미만

대처법

OpenEMR 8.2.0 이상으로 업데이트하세요.

대상 제품과 운영체제

• openemr

CVE 번호

• CVE-2026-65983 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 04:52

처음 확인 2026-11-10 02:00