CVE-2026-42515
WysokieStreszczenie
Podatność w e-Sushrut wynika z niewłaściwej kontroli dostępu podczas walidacji dostępu do zasobów.
Ocena ryzyka
Uwierzytelniony atakujący może manipulować parametrami w URL żądania API, uzyskując nieautoryzowany dostęp do wrażliwych informacji pacjentów.
Rekomendacja
Wzmocnij kontrolę dostępu na serwerze i upewnij się, że każdy parametr jest odpowiednio weryfikowany.
Inne podatności w e-Sushrut
Zobacz wszystkie- CVE-2026-42518Wysokie
Podatność w e-Sushrut wynika z ujawnienia wrażliwych informacji i zakodowanych na stałe kluczy szyfrowania AES w kodzie JavaScript po stronie klienta.
- CVE-2026-42517Wysokie
Podatność w e-Sushrut wynika z użycia odwracalnego kodowania Base64 do ochrony wrażliwych danych.
- CVE-2026-42516Wysokie
Podatność w e-Sushrut wynika z niewłaściwej kontroli autoryzacji podczas dostępu do zasobów.
- CVE-2026-42514Wysokie
Podatność w e-Sushrut wynika z ujawniania haseł jednorazowych (OTP) w postaci jawnego tekstu w odpowiedziach API.
- CVE-2026-42513Wysokie
Podatność w e-Sushrut wynika z niewłaściwej logiki uwierzytelniania, która opiera się na parametrach odpowiedzi po stronie klienta do określenia statusu uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in e-Sushrut due to improper access control in resource access validation. An authenticated attacker could exploit this vulnerability by manipulating parameter in the API request URL to gain unauthorized access to sensitive information of patients on the targeted system.