CVE-2026-42516
WysokieStreszczenie
Podatność w e-Sushrut wynika z niewłaściwej kontroli autoryzacji podczas dostępu do zasobów.
Ocena ryzyka
Uwierzytelniony atakujący może manipulować zakodowanymi parametrami w URL żądania, uzyskując nieautoryzowany dostęp do kont pacjentów.
Rekomendacja
Wdróż odpowiednie mechanizmy autoryzacji na serwerze i zweryfikuj uprawnienia dla każdego żądania.
Inne podatności w e-Sushrut
Zobacz wszystkie- CVE-2026-42518Wysokie
Podatność w e-Sushrut wynika z ujawnienia wrażliwych informacji i zakodowanych na stałe kluczy szyfrowania AES w kodzie JavaScript po stronie klienta.
- CVE-2026-42517Wysokie
Podatność w e-Sushrut wynika z użycia odwracalnego kodowania Base64 do ochrony wrażliwych danych.
- CVE-2026-42515Wysokie
Podatność w e-Sushrut wynika z niewłaściwej kontroli dostępu podczas walidacji dostępu do zasobów.
- CVE-2026-42514Wysokie
Podatność w e-Sushrut wynika z ujawniania haseł jednorazowych (OTP) w postaci jawnego tekstu w odpowiedziach API.
- CVE-2026-42513Wysokie
Podatność w e-Sushrut wynika z niewłaściwej logiki uwierzytelniania, która opiera się na parametrach odpowiedzi po stronie klienta do określenia statusu uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in e-Sushrut due to improper authorization checks during resource access. An authenticated attacker could exploit this vulnerability by manipulating encoded parameters in the request URL to gain unauthorized access to patient accounts on the targeted system.