CVE-2026-78685

WysokieCVSS 8.8

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

System zarządzania praktyką medyczną opracowany przez Le-yan zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelnieni zdalni atakujący mogą wykonywać dowolne polecenia systemu operacyjnego za pomocą spreparowanej strony HTML.

Ocena ryzyka

Może to prowadzić do całkowitego przejęcia systemu, w tym dostępu do wrażliwych danych medycznych pacjentów.

Rekomendacja

Natychmiast zaktualizuj system do wersji zawierającej poprawkę. Ogranicz dostęp do systemu tylko dla zaufanych sieci.

Inne podatności w Medical Practice Management System

CVE-2026-82181Średnie
System zarządzania praktyką medyczną opracowany przez Le-yan ma podatność polegającą na umieszczaniu wrażliwych danych w adresie URL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać wrażliwe informacje z historii przeglądarki ofiary lub plików dziennika.

Oryginalny opis (angielski, źródło NVD)

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page.