CVE-2026-42518 in e-Sushrut Hospital Management Information System
الملخص
بحسب VulDB • 11/05/2026
توجد هذه الثغرة في e-Sushrut بسبب تسرب معلومات حساسة ومفاتيح تشفير AES ثابتة (hardcoded) في كود JavaScript الخاص بواجهة العميل. يمكن لمهاجم عن بُعد غير مُصادق عليه استغلال هذه الثغرة عن طريق الوصول إلى كود العميل لاستخراج المعلومات الحساسة ومفاتيح التشفير.
قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف البيانات الحساسة وإضعاف حماية التشفير على النظام المستهدف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.