CVE-2022-32095

Sistema de Gestão Hospitalar versão 1.0

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro editid no endpoint “orders.php”. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Sistema de Gestão Hospitalar versão 1.0, considere restringir o acesso ao endpoint “orders.php” para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro editid no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.