Informazioni sul CVE-2025-31117

OpenEMR Out-of-Band Server-Side Request Forgery (OOB SSRF) Vulnerability

CWE ID: CWE-918

Base Score (CVSS): 6.9

CVE: CVE-2025-31117

Descrizione: “OpenEMR è un’applicazione per la gestione delle cartelle cliniche elettroniche e di pratica medica, gratuita e open source. È stata identificata una vulnerabilità di richiesta di frode fuori banda (OOB SSRF) in OpenEMR, che consente a un attaccante di forzare il server a effettuare richieste non autorizzate a risorse esterne o interne. Questo attacco non restituisce una risposta diretta ma può essere sfruttato attraverso interazioni DNS o HTTP per l’esfiltrazione di informazioni sensibili. Questa vulnerabilità è stata corretta in 7.0.3.1.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • openemr – openemr

Relazioni con altri prodotti

Produttore:OpenEMR
Prodotto: OpenEMR
Anno: 2025
CWE: CWE-918
CVSS: 6.9