OpenMRS 权限许可和访问控制漏洞 CVE-2014-8072 CNNVD-201410-1238
4.0
AV
AC
AU
C
I
A
发布：
2014-10-23
修订：
2017-09-08
OpenMRS是一套开源的电子病历系统，它由美国Regenstrief研究院联合多家全球健康机构在2004年组成的一个全球非盈利性公益机构，其目的是为了宣传和改善贫穷地区人民的健康和医疗水平，在全球范围内充分利用自身网络优势建立全球性的病历系统和相应的支撑体系，让有限的资源通过这个组织的运作发挥更大的作用。 OpenMRS 2.1版本的单机版的administration模块中存在安全漏洞。远程攻击者可通过向/admin URL发送直接的请求利用该漏洞获取读权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
