CVE-2025-9774
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W aplikacji RemoteClinic do wersji 2.0 wykryto podatność w pliku /patients/edit-patient.php. Manipulacja argumentem Email prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Osoba atakująca może zdalnie uzyskać dostęp do poufnych informacji, co może naruszyć prywatność pacjentów i zgodność z przepisami. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj RemoteClinic do najnowszej wersji lub wdróż poprawkę producenta. Do czasu aktualizacji ogranicz dostęp do pliku edit-patient.php i monitoruj podejrzane żądania.
Inne podatności w RemoteClinic
Zobacz wszystkie- CVE-2025-9802Średnie
W RemoteClinic 2.0 wykryto podatność w nieznanym kodzie pliku /staff/profile.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie.
- CVE-2025-9773Średnie
W RemoteClinic do wersji 2.0 znaleziono lukę w nieznanym kodzie pliku /staff/edit.php. Manipulacja argumentem Last Name prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in RemoteClinic up to 2.0. This issue affects some unknown processing of the file /patients/edit-patient.php. The manipulation of the argument Email leads to information disclosure. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS