louiselalanne/cve-2024-23747Moderna Sistemas ModernaNet Hospital Management System 2024 é suscetível a uma vulnerabilidade de Referência Direta Insegura a Objetos (IDOR)
O Sistema de Gerenciamento Hospitalar ModernaNet 2024 da Moderna Sistemas é suscetível a uma vulnerabilidade de Referência Insegura Direta a Objetos (IDOR).
Esta vulnerabilidade reside no tratamento, pelo sistema, do acesso a dados de usuários por meio de uma URL /Modernanet/LAUDO/LAU0000100/Laudo?id=. Ao manipular esse parâmetro id, um atacante pode obter acesso a informações médicas confidenciais.
http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER
Você não precisa estar logado para ver os resultados.
Foi possível acessar a conta de usuário deste hospital devido a credenciais fracas que podem ser obtidas por meio deste IDOR.
