CVE-2026-42514 in e-Sushrut Hospital Management Information Systeminformación

Resumen

por VulDB • 2026-05-15

Esta vulnerabilidad existe en e-Sushrut debido a la exposición de OTPs en texto plano dentro de las respuestas de la API. Un atacante remoto podría explotar esta vulnerabilidad interceptando respuestas de la API que contienen OTPs válidos.

La explotación exitosa de esta vulnerabilidad podría permitir a un atacante suplantar al usuario objetivo y obtener acceso no autorizado a las cuentas de usuario en el sistema objetivo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

CERT-In

Reservar

2026-04-28

Divulgación

2026-04-29

Moderación

aceptado

Artículo

VDB-360103

CPE

listo

EPSS

0.00143

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!