CVE-2022-32340

Sistema de Gestão de Registros de Pacientes do Hospital, versão 1.0

O problema está relacionado a injeção de SQL através do endpoint /hprms/admin/?page=patients/view patient&id=. Isso permite um possível acesso não autorizado aos registros de pacientes. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Sistema de Gerenciamento de Registros de Pacientes do Hospital, versão 1.0, considere restringir o acesso ao endpoint /hprms/admin/?page=patients/view patient&id= até que uma correção esteja disponível. Evite usar o parâmetro id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.