一、 漏洞 CVE-2018-17179 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
在 OpenEMR 5.0.1 Patch 7 之前的版本中，发现了 SQL 注入漏洞。该漏洞存在于 `taskman_functions.php` 文件中的 `make_task` 函数中，通过访问 `taskman.php` 可触发此漏洞。

## 影响版本
- OpenEMR 5.0.1 Patch 7 之前的版本

## 细节
漏洞位于 `/interface/forms/eye_mag/php/taskman_functions.php` 文件中的 `make_task` 函数。攻击者可以通过调用 `/interface/forms/eye_mag/taskman.php` 来触发 SQL 注入。

## 影响
该漏洞可能导致攻击者执行任意的 SQL 查询，从而获取敏感信息或者篡改数据，对系统的安全性和数据完整性构成威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in OpenEMR before 5.0.1 Patch 7. There is SQL Injection in the make_task function in /interface/forms/eye_mag/php/taskman_functions.php via /interface/forms/eye_mag/taskman.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenEMR SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。 OpenEMR 5.0.1 Patch 7之前版本中的/interface/forms/eye_mag/php/taskman_functions.php文件的‘make_task’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-17179 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/CyberQuestor-infosec/CVE-2018-17179-OpenEMR POC详情
三、漏洞 CVE-2018-17179 的情报信息
四、漏洞 CVE-2018-17179 的评论

暂无评论

发表评论