Beveiligingsadvies

CVE-2020-36243

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-02-07 19:59:50

Laatst bijgewerkt 2024-08-04 17:23:09

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Patient Portal of OpenEMR 5.0.2.1 is affected by a Command Injection vulnerability in /interface/main/backup.php. To exploit the vulnerability, an authenticated attacker can send a POST request that executes arbitrary OS commands via shell metacharacters.

← Alle CVE's bekijken Bekijk op cve.org ↗