CVE-2024-23747

Moderna Sistemas ModernaNet Hospital Management System 2024 は、Insecure Direct Object Reference (IDOR) の脆弱性の影響を受けます。

PoC

この脆弱性は、/Modernanet/LAUDO/LAU0000100/Laudo?id= URL を通じたユーザーデータアクセスのシステムの処理に存在します。この id パラメータを操作することで、攻撃者は機密性の高い医療情報にアクセスできる可能性があります。

Captura de tela 2024-01-26 061042

結果を表示するためにログインする必要はありません。

この IDOR を通じて取得できる脆弱な認証情報により、この病院のユーザーアカウントにアクセスすることが可能でした。