آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۴/۱۰

آسیب‌پذیری نوشتن فایل دلخواه (Arbitrary File Write) در ماژول bahmnicore

ماژول bahmnicore که شامل ماژول‌های اصلی OpenMRS برای سیستم Bahmni (از جمله کلاینت‌های ERP و ELIS Atom Feed) است، با یک آسیب‌پذیری امنیتی مواجه شده است. در نسخه 0.93، نقص در اعتبارسنجی مسیرهای ورودی (input paths) در طول فرآیند وارد کردن فایل‌های CSV توسط مدیر (admin CSV import) مشاهده شده است.

این نقص می‌تواند منجر به امکان Arbitrary File Write (نوشتن فایل دلخواه) توسط مهاجم شود که می‌تواند پیامدهای امنیتی جدی داشته باشد. این مشکل در نسخه 0.93.1 برطرف و اصلاح شده است.