CVE-2021-43094

Опубликовано: 10 мая 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An SQL Injection vulnerability exists in OpenMRS Reference Application Standalone Edition <=2.11 and Platform Standalone Edition <=2.4.0 via GET requests on arbitrary parameters in patient.page.

Ссылки

https://issues.openmrs.org/browse/TRUNK-6043
Issue Tracking
Third Party Advisory
Vendor Advisory
https://openmrs.org/demo/
Product
https://wiki.openmrs.org/display/docs/Reporting+Bugs
Vendor Advisory
https://issues.openmrs.org/browse/TRUNK-6043
Issue Tracking
Third Party Advisory
Vendor Advisory
https://openmrs.org/demo/
Product
https://wiki.openmrs.org/display/docs/Reporting+Bugs
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openmrs:openmrs:*:*:*:*:*:*:*:*

Версия до 2.4.0 (включая)

cpe:2.3:a:openmrs:reference_application:*:*:*:*:*:*:*:*

Версия до 2.11 (включая)

EPSS

Процентиль: 66%

0.00503

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-8745-257h-qrqp