CVE-2026-82181

ŚrednieCVSS 5.5

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

System zarządzania praktyką medyczną opracowany przez Le-yan ma podatność polegającą na umieszczaniu wrażliwych danych w adresie URL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać wrażliwe informacje z historii przeglądarki ofiary lub plików dziennika.

Ocena ryzyka

Ryzyko obejmuje wyciek danych medycznych i osobowych pacjentów, co może naruszyć prywatność i zgodność z przepisami.

Rekomendacja

Zaleca się zmianę mechanizmu przekazywania danych w adresach URL na bezpieczniejsze metody, takie jak POST lub sesje, oraz edukację użytkowników o czyszczeniu historii przeglądarki.

Inne podatności w Medical Practice Management System

CVE-2026-78685Wysokie
System zarządzania praktyką medyczną opracowany przez Le-yan zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelnieni zdalni atakujący mogą wykonywać dowolne polecenia systemu operacyjnego za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files.