PT-2025-18009 · Wowjoy 浙江湖州华卓信息科技有限公司 · Internet Doctor Workstation System

CVE-2025-3981

·

Publicado

2025-04-27

·

Atualizado

2025-04-27

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas wowjoy 浙江湖州华卓信息科技有限公司 Internet Doctor Workstation System versão 1.0
Descrição Foi identificado um problema no sistema, afetando algum processamento desconhecido do arquivo "/v1/prescription/details/". Isso resulta em autorização inadequada. O ataque pode ser iniciado remotamente.
Recomendações Para a versão 1.0, como medida de contorno temporária, considere restringir o acesso ao endpoint "/v1/prescription/details/" até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-3981

Produtos afetados

Internet Doctor Workstation System