PT-2022-20153 · Unknown · Hospital Management System

Publicado 2022-05-26 · Atualizado 2022-06-03 · CVE-2022-30516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Hospital-Management-System versão 1.0

Descrição

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Especificamente, o parâmetro editid na página “doctor.php” está vulnerável a ataques de injeção de SQL.

Recomendações

Para o Hospital-Management-System versão 1.0, como solução temporária, considere restringir o acesso ao parâmetro editid na página “doctor.php” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-30516

Produtos afetados

Hospital Management System

Referências · 4

• 🔥 https://github.com/Danie1233/Hospital-Management-System-V1.0-SQLi · Exploit
• https://osv.dev/vulnerability/CVE-2022-30516 · Aviso do Fabricante
• https://t.me/cvenotify/31078 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30516 · Nota de Segurança