Xcatolin

Um problema de atribuição em massa existe na API de consulta OnsiteDocument do portal do paciente. Esta falha permite que usuários autenticados definam filtros de critérios bitwise por meio de parâmetros de requisição, que são então inseridos sem aspas na cláusula SQL WHERE. Um invasor pode realizar a injeção de SQL usando parâmetros como `Id BitwiseAnd` para acessar qualquer tabela do banco de dados, expondo potencialmente registros de outros pacientes e hashes de senhas da equipe.

Um problema permite que atacantes não autenticados induzam o servidor a enviar requisições HTTP ao registrar um cliente OAuth2 com um `jwks uri` não validado. Isso pode ser acionado através do endpoint de introspecção de token usando um `client assertion` não assinado, permitindo a sondagem de serviços internos e o acesso a endpoints de metadados de nuvem. Server-side request forgery é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.