PT-2022-22583 · Unknown · Clinic'S Patient Management System

Zhangzhaoyue · Publicado 2022-08-17 · Atualizado 2024-09-07 · CVE-2022-35117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Pacientes da Clínica, versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS). Essa vulnerabilidade permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada na caixa de texto Packing no módulo Atualizar Detalhes Médicos, especificamente através do endpoint update medicine details.php.

Recomendações

Para o Sistema de Gerenciamento de Pacientes da Clinic versão 1.0, considere desativar o módulo “Atualizar Detalhes Médicos” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS por meio do endpoint update medicine details.php. Restrinja o acesso à caixa de texto Packing para minimizar o risco de execução de scripts web ou HTML arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-35117

Produtos afetados

Clinic'S Patient Management System

Referências · 4

• 🔥 https://github.com/zhangzhaoyuela/bug_report/blob/main/vendors/oretnom23/clinics-patient-management-system/xss-1.md · Exploit
• https://t.me/cibsecurity/48296 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35117 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35117 · Nota de Segurança