PT-2020-14817
CVE-2020-16218
·
Publicado
2020-09-11
·
Atualizado
2023-12-12
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Patient Information Center iX (PICiX) versões B.02, C.02, C.03
Descrição
O software não neutraliza ou neutraliza incorretamente entradas controladas pelo usuário antes de serem inseridas na saída que é então usada como uma página da web e exibida para outros usuários. Uma exploração bem-sucedida poderia levar ao acesso não autorizado aos dados dos pacientes por meio de um aplicativo web somente leitura.
Recomendações
Para as versões B.02, C.02, C.03, considere implementar validação e sanitização de entradas para impedir o acesso não autorizado aos dados dos pacientes.
Como solução temporária, considere restringir o acesso ao aplicativo web somente leitura até que um patch esteja disponível.
Evite usar entradas controláveis pelo usuário na saída da página web até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾