PT-2025-26881 · Codeastro · Codeastro Patient Record Management System

Subhash Paudel + 1 · Publicado 2025-06-25 · Atualizado 2025-06-25 · CVE-2025-6664

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: CodeAstro Patient Record Management System versão 1.0

Descrição: Foi identificada uma falha que possibilita a falsificação de solicitação entre sites (CSRF). A exploração pode ser realizada remotamente.

Recomendações: Para o CodeAstro Patient Record Management System versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-6664

Produtos afetados

Codeastro Patient Record Management System

Referências · 9

• 🔥 https://github.com/Vanshdhawan188/CodeAstro-Online-Healthcare-Patient-Record-Management-System-CSRF/blob/main/CodeAstro-Online-Healthcare-Patient-Record-Management-System-CSRF.md · Exploit
• 🔥 https://github.com/Vanshdhawan188/CodeAstro-Online-Healthcare-Patient-Record-Management-System-CSRF/blob/main/CodeAstro-Online-Healthcare-Patient-Record-Management-System-CSRF.md#-steps-to-reproduce · Exploit
• https://vuldb.com/?submit.602323 · Nota
• https://twitter.com/CVEnew/status/1937975206683025915 · Publicação no Twitter
• https://vuldb.com/?ctiid.313878 · Nota
• https://codeastro.com · Nota
• https://vuldb.com/?id.313878 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6664 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6664 · Aviso do Fabricante