CVE-2015-4592
WysokieStreszczenie
eClinicalWorks Population Health (CCMR) ma podatność na wstrzykiwanie SQL w pliku portalUserService.jsp, co pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych złośliwych poleceń do bazy danych jako część danych wejściowych użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz manipulacji danymi w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania eClinicalWorks do najnowszej wersji, która usuwa tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja danych wejściowych.
Inne podatności w eClinicalWorks Population Health (CCMR)
Zobacz wszystkie- CVE-2015-4593Wysokie
eClinicalWorks Population Health (CCMR) ma podatność typu cross-site request forgery (CSRF) w pliku portalUserService.jsp, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów treści. Może to prowadzić do tworzenia, modyfikacji i usuwania użytkowników, wizyt oraz pracowników.
- CVE-2015-4594Krytyczne
eClinicalWorks Population Health (CCMR) ma podatność na atak typu session fixation. Aplikacja nie przypisuje nowego identyfikatora sesji podczas uwierzytelniania użytkownika, co umożliwia wykorzystanie istniejącego identyfikatora sesji.
Oryginalny opis (angielski, źródło NVD)
eClinicalWorks Population Health (CCMR) suffers from an SQL injection vulnerability in portalUserService.jsp which allows remote authenticated users to inject arbitrary malicious database commands as part of user input.