🇰🇷 한글 설명
OpenEMR 8.0.0.3 미만 버전의 `library/pnotes.inc.php` 파일 내 레거시 환자 노트 기능에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 노트 ID를 전달할 경우, 권한이 없는 다른 환자의 노트를 수정하거나 삭제할 수 있는 IDOR(부적절한 직접 객체 참조) 취약점입니다.
💡 쉬운 설명
사용자가 본인의 정보가 아닌 다른 사람의 의료 기록을 마음대로 고치거나 지울 수 있는 보안 결함입니다. 공격자가 숫자 값만 살짝 바꾸면 다른 환자의 개인 정보를 조작할 수 있습니다.
🇺🇸 원문 (English)
OpenEMR is a free and open source electronic health records and medical practice management application. Prior to version 8.0.0.3, the legacy patient notes functions in `library/pnotes.inc.php` perform updates and deletes using `WHERE id = ?` without verifying that the note belongs to a patient the user is authorized to access. Multiple web UI callers pass user-controlled note IDs directly to these functions. This is the same class of vulnerability as CVE-2026-25745 (REST API IDOR), but affects the web UI code paths. Version 8.0.0.3 patches the issue.
📍 영향받는 시스템
OpenEMR 8.0.0.3 미만 모든 버전
⚔️ 공격 벡터
웹 UI를 통해 조작된 환자 노트 ID를 직접 전달하여 권한 없는 데이터에 접근
🛡️ 대응 방법
OpenEMR을 최신 보안 패치가 적용된 버전 8.0.0.3 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 8.0.0.3 미만이면 취약한 상태이며, 8.0.0.3 이상이면 안전합니다.
curl -s http://<target_ip>/version.php | grep -E '8\.0\.0\.[3-9]' || echo 'Vulnerable or Unknown'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access