OpenEMRの脆弱性で認証済みの利用者からSQLインジェクションを実行されるおそれ
Summary
OpenEMRの8.5.0より前の版には、Syndromic Surveillanceモジュールに認証済みの利用者がSQLインジェクションを行える脆弱性があります。臨床医相当の権限があれば、データベースの内容を読み取られたり改ざんされたりするおそれがあり、管理者アカウントを乗っ取られる可能性も示されています。修正版の8.5.0が公開されているため、早めに8.5.0へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OpenEMRの8.5.0より前の版には、Syndromic Surveillanceモジュールに認証済みの利用者がSQLインジェクションを行える脆弱性があります。臨床医相当の権限があれば、データベースの内容を読み取られたり改ざんされたりするおそれがあり、管理者アカウントを乗っ取られる可能性も示されています。修正版の8.5.0が公開されているため、早めに8.5.0へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| openemr | openemr |
< 8.5.0 |
8.5.0 |
Original description The description as published by the source.
OpenEMR before 8.5.0 contains an authenticated SQL injection vulnerability in the Syndromic Surveillance module that allows users with Clinician-level privileges to read and modify arbitrary database contents by submitting crafted values in the form_icd_codes[] POST parameter to the syndromicsurveillance/index endpoint. Attackers can inject an unquoted numeric IN() clause and UNION DISTINCT SELECT statement using hex-encoded literals to abuse MySQL extractvalue() for error-based exfiltration of bcrypt password hashes and execute stacked queries that reset passwords, resulting in full administrative account takeover.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory