CVE-2015-4593
WysokieStreszczenie
eClinicalWorks Population Health (CCMR) ma podatność typu cross-site request forgery (CSRF) w pliku portalUserService.jsp, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów treści. Może to prowadzić do tworzenia, modyfikacji i usuwania użytkowników, wizyt oraz pracowników.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym manipulację danymi użytkowników oraz dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich zabezpieczeń CSRF oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko ataków.
Inne podatności w eClinicalWorks Population Health (CCMR)
Zobacz wszystkie- CVE-2015-4592Wysokie
eClinicalWorks Population Health (CCMR) ma podatność na wstrzykiwanie SQL w pliku portalUserService.jsp, co pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych złośliwych poleceń do bazy danych jako część danych wejściowych użytkownika.
- CVE-2015-4594Krytyczne
eClinicalWorks Population Health (CCMR) ma podatność na atak typu session fixation. Aplikacja nie przypisuje nowego identyfikatora sesji podczas uwierzytelniania użytkownika, co umożliwia wykorzystanie istniejącego identyfikatora sesji.
Oryginalny opis (angielski, źródło NVD)
eClinicalWorks Population Health (CCMR) suffers from a cross-site request forgery (CSRF) vulnerability in portalUserService.jsp which allows remote attackers to hijack the authentication of content administrators for requests that could lead to the creation, modification and deletion of users, appointments and employees.