漏洞详情

CNVD编号 CNVD-2017-05669
漏洞标题 OpenMRS Reporting Module跨站请求伪造漏洞
严重等级
影响产品 OpenMRS openmrs module reporting 1.12.0
漏洞类型 通用软硬件漏洞
发现时间 2017-04-27
公开时间 2017-04-30
发现者
解决方案 厂商已发布漏洞修复程序,请及时关注更新: https://github.com/openmrs/openmrs-module-reporting/pull/141/commits/0023a659288538d2763835847d3414ecb18b931a#diff-50e25eddc5909110fa3d31090877c2fd
漏洞描述 OpenMRS是一个合作开源项目,旨在开发用于支持发展中国家医疗保健服务的软件。Reporting Module旨在提供功能丰富且用户友好的Web界面,用于管理OpenMRS中的报告。 Reporting Module存在跨站请求伪造漏洞。攻击者可进行跨站脚本攻击(管理认证被劫持,从而将JavaScript插入到webapp/reports/manageReports.jsp中的名称字段中),以此为基础进行跨站请求伪造攻击。

返回漏洞库首页
Image Additional Image