CVE-2024-7016
MediumCVSS 4.8Summary
Podatność CVE-2024-7016 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Smart Doctor firmy Smarttek Informatics, co prowadzi do możliwości wystąpienia ataku typu Stored XSS, wymagającego uprawnień administratora.
Risk Assessment
W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do wrażliwych danych lub przejąć kontrolę nad kontem administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację systemu Smart Doctor do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Original NVD description (English source)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Smarttek Informatics Smart Doctor's allows Stored XSS required admin privileges. This issue affects Smart Doctor: through 21.11.2024. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.