CVE-2024-53522
बैंकॉक मेडिकल सॉफ्टवेयर HOSxP XE v4.64.11.3 में हार्डकोडेड IDEA Key-IV पेयर पाया गया बैंकॉक मेडिकल सॉफ्टवेयर HOSxP XE v4.64.11.3 में HOSxPXE4.exe और HOS-WIN32.INI घटकों में हार्डकोडेड IDEA Key-IV...
- प्रकाशित
- 7 जन॰ 2025
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 53.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# बैंकॉक मेडिकल सॉफ्टवेयर HOSxP XE v4.64.11.3 में हार्डकोडेड IDEA Key-IV पेयर पाया गया बैंकॉक मेडिकल सॉफ्टवेयर HOSxP XE v4.64.11.3 में HOSxPXE4.exe और HOS-WIN32.INI घटकों में हार्डकोडेड IDEA Key-IV पेयर मौजूद पाया गया। यह हमलावरों को संवेदनशील जानकारी तक पहुंचने की अनुमति देता है।
स्रोत
1CVE-2024-53522 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो स्थिर हार्ड-कोडेड प्राइवेट की-IV का उपयोग करके HOSxP XE डेटाबेस क्रेडेंशियल्स के डिक्रिप्शन को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।