Vulnerabilidad de Lectura Arbitraria de Archivos en OpenEMR

Un atacante autenticado puede explotar esta vulnerabilidad para leer archivos confidenciales almacenados en el servidor donde se ejecuta OpenEMR. Esto podría incluir archivos de configuración, contraseñas, datos de pacientes, o cualquier otro archivo al que el proceso de OpenEMR tenga acceso. La exposición de esta información podría resultar en una brecha de datos significativa, comprometiendo la privacidad de los pacientes y la integridad del sistema. El impacto se agrava por el hecho de que cualquier usuario autenticado, incluso aquellos con privilegios limitados, puede explotar la vulnerabilidad, ampliando el radio de explosión potencial.

Healthcare providers and organizations utilizing OpenEMR, particularly those with legacy configurations or shared hosting environments, are at significant risk. Any deployment where user authentication is in place and file system permissions are not strictly controlled is vulnerable. Organizations relying on OpenEMR to manage sensitive patient data are especially at risk due to potential HIPAA violations.

• php / server:

grep -r 'disposeDocument\(\)' /var/www/openemr/src/classes/EtherFaxActions.php

• generic web:

curl -I http://<openemr_server>/openemr/EtherFaxActions.php?disposeDocument=../../../../etc/passwd

• linux / server:

journalctl -u apache2 -f | grep 'disposeDocument'

1. 2026-02-25Disclosure

   disclosure

1. Reservado2026-01-27
2. Publicada2026-02-25
3. EPSS actualizado2026-03-23

La mitigación principal es actualizar OpenEMR a la versión 7.0.4 o superior. Si la actualización a la última versión no es inmediatamente posible, se recomienda restringir el acceso al archivo EtherFaxActions.php a través de un firewall de aplicaciones web (WAF) o un proxy inverso. Además, se debe revisar y endurecer los permisos de los archivos y directorios en el servidor para limitar el acceso a los archivos sensibles. Una vez realizada la actualización, verificar que la vulnerabilidad ha sido efectivamente mitigada intentando acceder a archivos arbitrarios a través de la función disposeDocument() y confirmando que el acceso está denegado.