क्लिनिक के रोगी प्रबंधन प्रणाली v 1.0 में रिमोट कोड निष्पादन क्लिनिक के रोगी प्रबंधन प्रणाली v 1.0 में रिमोट कोड निष्पादन हमलावर को users.php में प्रोफ़ाइल चित्र अपलोड कार्यक्षमता के माध्यम से मनमाना php वेबशेल अपलोड करने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# क्लिनिक के रोगी प्रबंधन प्रणाली v 1.0 में रिमोट कोड निष्पादन क्लिनिक के रोगी प्रबंधन प्रणाली v 1.0 में रिमोट कोड निष्पादन हमलावर को users.php में प्रोफ़ाइल चित्र अपलोड कार्यक्षमता के माध्यम से मनमाना php वेबशेल अपलोड करने की अनुमति देता है।
RCE एक्सप्लॉइट और अनुसंधान
क्लिनिक रोगी प्रबंधन प्रणाली v1 अनधिकृत rce cpms rce CVE-2022-40471 के लिए शोषण कोड
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।