CVE-2025-3981 in Internet Doctor Workstation System

الملخص

بحسب VulDB • 13/06/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في نظام "wowjoy Internet Doctor Workstation System" الإصدار 1.0، المطور من قبل شركة Zhejiang Huzhou Huazhuo Information Technology Co., Ltd. تؤثر هذه الثغرة على معالجة غير معروفة للملف /v1/prescription/details/. يؤدي التلاعب إلى سوء تفويض الصلاحيات (authorization). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 27/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306317
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3981
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3981/