同じ製品で同じ時期に公表された 4 件の脆弱性の 1 つです。まとめた解説: OpenEMRに重大な脆弱性4件、修正版8.3.0が公開
重大
9.4
OpenEMR before 8.3.0 Arbitrary File Read/Write via oe-module-faxsms disposeDocument
CVE-2026-124490
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| openemropenemr |
8.3.0 未満→ 8.3.0 |
8.3.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenEMR before 8.3.0 contains a path traversal vulnerability in the RingCentral RCFaxClient disposeDocument() method of oe-module-faxsms that allows authenticated attackers to read and write arbitrary files via the file_path parameter. Attackers can use action=download to read credentials and source code, or action=setup with base64 content to write web-executable files for code execution.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory nvd.nist.gov
- advisory github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com