CVE-2021-40352

CVE-2021-40352 Opnemr 버전 6.0.0 의사 접근 권한을 가진 공격자가 다른 회원관리자 메시지 포함에게 전송된 메시지를 읽을 수 있는 보안 취약점이 있습니다. 취약점은 메시지 인쇄 기능 = "pnotesprint.php?noteid=16"에 존재합니다. "noteid="를 다른 숫자로 변경하면 모든 사람의 메시지가 노출됩니다. 발견자: Allen Enosh Upputori, 2021년 9월. CVE 발행일: 2021년 8월 31일 여기에서 CVE를 확인하세요:...