آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۴/۱۰

آسیب‌پذیری در ماژول bahmnicore مربوط به OpenMRS؛ خطر نشت داده‌های حساس

ماژول bahmnicore که شامل ماژول‌های هسته OpenMRS برای سیستم Bahmni (از جمله کلاینت‌های ERP و ELIS Atom Feed) است، با یک آسیب‌پذیری امنیتی مواجه شده است.

در نسخه 0.93، مهاجمانی که دارای دسترسی احراز شده (Authenticated Access) هستند، می‌توانند داده‌های حساس را از پایگاه داده استخراج (Exfiltrate) کنند. این نقص امنیتی می‌تواند منجر به دسترسی غیرمجاز به اطلاعات حیاتی و حساس سازمان شود.

این مشکل در نسخه 0.93.1 برطرف شده است. توصیه می‌شود تمامی کاربران و مدیران سیستم برای جلوگیری از سوءاستفاده احتمالی، بلافاصله اقدام به به‌روزرسانی ماژول خود کنند.