Podatności eClinicalWorks Population Health (CCMR)
3 znanych podatności CVE w eClinicalWorks Population Health (CCMR), przetłumaczonych i ocenionych.
- CVE-2015-4593Wysokie
eClinicalWorks Population Health (CCMR) ma podatność typu cross-site request forgery (CSRF) w pliku portalUserService.jsp, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów treści. Może to prowadzić do tworzenia, modyfikacji i usuwania użytkowników, wizyt oraz pracowników.
- CVE-2015-4592Wysokie
eClinicalWorks Population Health (CCMR) ma podatność na wstrzykiwanie SQL w pliku portalUserService.jsp, co pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych złośliwych poleceń do bazy danych jako część danych wejściowych użytkownika.
- CVE-2015-4594Krytyczne
eClinicalWorks Population Health (CCMR) ma podatność na atak typu session fixation. Aplikacja nie przypisuje nowego identyfikatora sesji podczas uwierzytelniania użytkownika, co umożliwia wykorzystanie istniejącego identyfikatora sesji.