PT-2026-38224 · Picotronica · E-Clinic Healthcare System Echs

CVE-2026-8032

·

Publicado

2026-05-06

·

Atualizado

2026-05-07

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas PicoTronica e-Clinic Healthcare System ECHS versão 5.7
Descrição Uma falha no arquivo /cdemos/echs/priv/echs.js permite que invasores remotos explorem credenciais codificadas (hard-coded) por meio da manipulação do argumento ADMIN KEY.
Recomendações Atualizar para a versão 5.7.1.

Exploit

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-259CWE-798

Identificadores relacionados

CVE-2026-8032

Produtos afetados

E-Clinic Healthcare System Echs