CVE-2021-44160
Yüksek
Açıklama
Carinal Tien Hospital Health Report System'in giriş sayfasında hatalı kimlik doğrulama bulunmaktadır; uzaktan bir saldırgan, kimlik doğrulaması yapmadan cookie parametresini değiştirerek başka bir genel kullanıcının yetkilerini elde edebilir. Saldırgan daha sonra sistem üzerinde sınırlı işlemler gerçekleştirebilir veya verileri değiştirebilir, bu da hizmetin kullanıcı için kısmen erişilemez hale gelmesine neden olur.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünCth Carinal Tien Hospital Health Report System
Yayın29 Ara 2021
İlk görülme29 Ara 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cth carinal_tien_hospital_health_report_system | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.