CVE-2024-45983
Açıklama
kishan0725'in Hospital Management System sürüm 6.3.5'te bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın doktor kaydını silmek için istek gönderen kötü amaçlı bir HTML formu oluşturmasına olanak tanır. Kimliği doğrulanmış bir yönetici kullanıcısını özel olarak hazırlanmış bu web sayfasını ziyaret etmeye ikna ederek saldırgan, mağdurun tarayıcısını savunmasız uç noktaya yetkisiz istekler göndermek için kullanabilir ve böylece yöneticinin rızası olmadan onun adına işlemler gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kishan0725 hospital_management_system | 6.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.