BDU:2021-04563

Опубликовано: 08 июн. 2021

Источник: fstec

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента index.php/appointment/todos программного средства Chikitsa Patient Management System существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Chikitsa

Наименование ПО

Patient Management System

Версия ПО

2.0.0 (Patient Management System)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-38151
CVE

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-38151

CVSS3: 5.4

nvd

больше 4 лет назад

index.php/appointment/todos in Chikitsa Patient Management System 2.0.0 allows XSS.

GHSA-jx3v-8cwq-743v

github

больше 3 лет назад