漏洞详情
CNVD编号 | CNVD-2017-05669 |
---|---|
漏洞标题 | OpenMRS Reporting Module跨站请求伪造漏洞 |
严重等级 | 中 |
影响产品 | OpenMRS openmrs module reporting 1.12.0 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-04-27 |
公开时间 | 2017-04-30 |
发现者 | |
解决方案 | 厂商已发布漏洞修复程序,请及时关注更新: https://github.com/openmrs/openmrs-module-reporting/pull/141/commits/0023a659288538d2763835847d3414ecb18b931a#diff-50e25eddc5909110fa3d31090877c2fd |
漏洞描述 | OpenMRS是一个合作开源项目,旨在开发用于支持发展中国家医疗保健服务的软件。Reporting Module旨在提供功能丰富且用户友好的Web界面,用于管理OpenMRS中的报告。 Reporting Module存在跨站请求伪造漏洞。攻击者可进行跨站脚本攻击(管理认证被劫持,从而将JavaScript插入到webapp/reports/manageReports.jsp中的名称字段中),以此为基础进行跨站请求伪造攻击。 |
返回漏洞库首页