CVE-2026-8033

ŚrednieCVSS 5.3

Opublikowano: 06/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W systemie PicoTronica e-Clinic Healthcare System ECHS 5.7 w pliku /cdemos/echs/api/v2/ występuje luka ujawniająca informacje. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych medycznych i naruszenia poufności.

Rekomendacja

Zaktualizuj system do wersji 5.7.1, która naprawia tę lukę.

Inne podatności w PicoTronica e-Clinic Healthcare System ECHS

CVE-2026-8031Średnie
W PicoTronica e-Clinic Healthcare System ECHS 5.7 w pliku /cdemos/echs/api/v2/patient-records (komponent API Endpoint) występuje brak uwierzytelniania w nieznanej funkcji. Atak można wykonać zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Aktualizacja do wersji 5.7.1 wystarcza do naprawienia problemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in PicoTronica e-Clinic Healthcare System ECHS 5.7. This affects an unknown function of the file /cdemos/echs/api/v2/ of the component Response Header Handler. Such manipulation leads to information disclosure. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. Upgrading to version 5.7.1 mitigates this issue. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS