PT-2022-16551 · Unknown · Hospital'S Patient Records Management System

Publicado 2022-02-24 · Atualizado 2022-03-03 · CVE-2022-24232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Prontuários Hospitalares, versão 1.0

Descrição

Uma vulnerabilidade de inclusão de arquivo local permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso.

Recomendações

Para o Sistema de Gerenciamento de Registros de Pacientes Hospitalares versão 1.0, considere remover ou restringir o acesso a arquivos PHP maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2022-24232

Produtos afetados

Hospital'S Patient Records Management System

Referências · 4

• 🔥❌ https://github.com/09-by-ly/test · Exploit, Deleted
• https://t.me/cibsecurity/38042 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24232 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24232 · Nota de Segurança