CVE-2012-0991

低 3.5CVE-2012-0991 · 07/02/2012 公開 · 16/06/2026 更新

要点

CVE-2012-0991 は openemr (openemr) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.2%（全脆弱性の 95.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openemr openemr	`= 4.1.0`	修正版なし

概要

Multiple directory traversal vulnerabilities in OpenEMR 4.1.0 allow remote authenticated users to read arbitrary files via a .. (dot dot) in the formname parameter to (1) contrib/acog/print_form.php; or (2) load_form.php, (3) view_form.php, or (4) trend_form.php in interface/patient_file/encounter.

参考情報

archives.neohapsis.com/archives/bugtraq/2012-02/0004.html · Exploit
osvdb.org/78727
osvdb.org/78728
osvdb.org/78729
osvdb.org/78730
secunia.com/advisories/47781 · Vendor Advisory
open-emr.org/wiki/index.php/OpenEMR_Patches · Patch
securityfocus.com/bid/51788 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/72914
htbridge.ch/advisory/HTB23069 · Exploit

openemr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-0991 は openemr (openemr) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：9.2%（全脆弱性の 95.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

openemr

= 4.1.0

修正版なし

openemr のその他の脆弱性

すべて見る →