PT-2026-61708 · Vsee · Clinic+1
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
VSee Clinic versão 7.1.26
VSee API versão 1.3.0
Descrição
Ocorre uma Referência Direta Insegura a Objetos (IDOR) no endpoint '/v1.3.0/api/files'. Um invasor autenticado pode manipular o parâmetro de requisição
remark para enumerar, recuperar e excluir arquivos pertencentes a outros usuários no servidor da aplicação. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro
remark no endpoint '/v1.3.0/api/files' até que o problema seja resolvido.IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clinic
Clinic Api