CVE-2021-40375

CVE-2021-40375 - التحكم في الوصول المعطوب في OpenEyes 3.5.1 الوصف تم تحديد ثغرة في التحكم في الوصول في OpenEyes 3.5.1، الذي طوّرته مؤسسة Apperta. يمكن لمستخدم بصلاحيات منخفضة فتح ملف مريض في متصفحه والوصول إلى معلومات حساسة دون مستوى الصلاحية المطلوب. وعلى الرغم من أن التطبيق يُرجع رسالة...