PT-2025-18009 · Wowjoy 浙江湖州华卓信息科技有限公司 · Internet Doctor Workstation System
CVE-2025-3981
·
Publicado
2025-04-27
·
Atualizado
2025-04-27
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
wowjoy 浙江湖州华卓信息科技有限公司 Internet Doctor Workstation System versão 1.0
Descrição
Foi identificado um problema no sistema, afetando algum processamento desconhecido do arquivo "/v1/prescription/details/". Isso resulta em autorização inadequada. O ataque pode ser iniciado remotamente.
Recomendações
Para a versão 1.0, como medida de contorno temporária, considere restringir o acesso ao endpoint "/v1/prescription/details/" até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Improper Authorization
Incorrect Privilege Assignment
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Internet Doctor Workstation System