CVE-2025-1575 in DiagSysteminformation

Résumé

par VulDB • 07/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans Harpia DiagSystem 12. Une fonction inconnue du fichier /diagsystem/PACS/atualatendimento_jpeg.php est concernée. La manipulation de l'argument cod/codexame entraîne un contrôle incorrect des identifiants de ressources. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

23/02/2025

Modérer

accepté

Entrée

VDB-296550

CPE

prêt

Exploitation

Télécharger

EPSS

0.00440

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!