louiselalanne/cve-2024-23747Moderna Sistemas ModernaNet Hospital Management System 2024 एक Insecure Direct Object Reference (IDOR) भेद्यता के प्रति संवेदनशील है।
Moderna Sistemas ModernaNet Hospital Management System 2024 एक असुरक्षित प्रत्यक्ष वस्तु संदर्भ (Insecure Direct Object Reference - IDOR) भेद्यता के लिए संवेदनशील है।
यह भेद्यता सिस्टम के /Modernanet/LAUDO/LAU0000100/Laudo?id= URL के माध्यम से उपयोगकर्ता डेटा एक्सेस के प्रबंधन में निहित है। इस id पैरामीटर में हेरफेर करके, एक हमलावर संवेदनशील चिकित्सा जानकारी तक पहुंच प्राप्त कर सकता है।
http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER
परिणाम देखने के लिए आपको लॉग इन करने की आवश्यकता नहीं है।
इस IDOR के माध्यम से प्राप्त किए जा सकने वाले कमजोर क्रेडेंशियल्स के कारण इस अस्पताल के उपयोगकर्ता खाते तक पहुंचना संभव था।
