漏洞详情

CNVD编号	CNVD-2017-05669
漏洞标题	OpenMRS Reporting Module跨站请求伪造漏洞
严重等级	中
影响产品	OpenMRS openmrs module reporting 1.12.0
漏洞类型	通用软硬件漏洞
发现时间	2017-04-27
公开时间	2017-04-30
发现者
解决方案	厂商已发布漏洞修复程序，请及时关注更新： https://github.com/openmrs/openmrs-module-reporting/pull/141/commits/0023a659288538d2763835847d3414ecb18b931a#diff-50e25eddc5909110fa3d31090877c2fd
漏洞描述	OpenMRS是一个合作开源项目，旨在开发用于支持发展中国家医疗保健服务的软件。Reporting Module旨在提供功能丰富且用户友好的Web界面，用于管理OpenMRS中的报告。 Reporting Module存在跨站请求伪造漏洞。攻击者可进行跨站脚本攻击（管理认证被劫持，从而将JavaScript插入到webapp/reports/manageReports.jsp中的名称字段中），以此为基础进行跨站请求伪造攻击。

返回漏洞库首页