CVE-2026-42517
WysokieStreszczenie
Podatność w e-Sushrut wynika z użycia odwracalnego kodowania Base64 do ochrony wrażliwych danych.
Ocena ryzyka
Uwierzytelniony atakujący może zdekodować i manipulować parametrami zakodowanymi w Base64 w URL żądania, uzyskując nieautoryzowany dostęp do wrażliwych informacji.
Rekomendacja
Zastosuj bezpieczne szyfrowanie zamiast Base64 do ochrony danych i przeprowadź audyt bezpieczeństwa aplikacji.
Inne podatności w e-Sushrut
Zobacz wszystkie- CVE-2026-42518Wysokie
Podatność w e-Sushrut wynika z ujawnienia wrażliwych informacji i zakodowanych na stałe kluczy szyfrowania AES w kodzie JavaScript po stronie klienta.
- CVE-2026-42516Wysokie
Podatność w e-Sushrut wynika z niewłaściwej kontroli autoryzacji podczas dostępu do zasobów.
- CVE-2026-42515Wysokie
Podatność w e-Sushrut wynika z niewłaściwej kontroli dostępu podczas walidacji dostępu do zasobów.
- CVE-2026-42514Wysokie
Podatność w e-Sushrut wynika z ujawniania haseł jednorazowych (OTP) w postaci jawnego tekstu w odpowiedziach API.
- CVE-2026-42513Wysokie
Podatność w e-Sushrut wynika z niewłaściwej logiki uwierzytelniania, która opiera się na parametrach odpowiedzi po stronie klienta do określenia statusu uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in e-Sushrut due to the use of reversible Base64 encoding for protecting sensitive data. An authenticated attacker could exploit this vulnerability by decoding and manipulating Base64-encoded parameters in the request URL to gain unauthorized access to sensitive information on the targeted system.