CVE-2022-38765 in Medical Informatics Vitrea Vision

Résumé

par VulDB • 06/06/2026

Chez Canon Medical Informatics, la version 7.7.76.1 de Vitrea Vision ne respecte pas correctement les contrôles d'accès. Un utilisateur authentifié peut obtenir un accès non autorisé aux dossiers d'imagerie en altérant le paramètre patientId du point de terminaison vitrea-view/studies/search.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/08/2022
• Divulgation: 09/12/2022
• Modérer: accepté
• Entrée: VDB-215193
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00474
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38765
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38765/