CVE-2026-42518 in e-Sushrut Hospital Management Information System
要約
〜によって VulDB • 2026年05月25日
この脆弱性は、e-Sushrutにおいて、機密情報の開示およびクライアントサイドJavaScriptにおけるハードコードされたAES暗号化キーに起因して存在します。認証されていないリモート攻撃者は、クライアントサイドコードにアクセスして機密情報や暗号化キーを抽出することで、この脆弱性を悪用できる可能性があります。
この脆弱性の成功した悪用により、標的システムの機密データの暴露や、暗号化保護の侵害につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.