PT-2026-38216 · Picotronica · E-Clinic Healthcare System Echs

CVE-2026-8031

·

Publicado

2026-05-06

·

Atualizado

2026-05-07

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas PicoTronica e-Clinic Healthcare System ECHS versão 5.7
Descrição Uma falha de autenticação ausente existe no componente API Endpoint dentro do arquivo '/cdemos/echs/api/v2/patient-records'. Este problema permite que um invasor remoto ignore os requisitos de autenticação.
Recomendações Atualizar para a versão 5.7.1.

Exploit

Correção

Improper Authentication

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-306

Identificadores relacionados

CVE-2026-8031

Produtos afetados

E-Clinic Healthcare System Echs