CVE-2024-45983 in Hospital Management System
요약
\~에 의해 VulDB • 2026. 06. 05.
kishan0725의 Hospital Management System 버전 6.3.5에는 Cross-Site Request Forgery (CSRF) 취약점이 존재합니다. 이 취약점을 통해 공격자는 의사의 기록을 삭제하기 위해 요청을 제출하는 악성 HTML 폼을 작성할 수 있습니다. 인증된 관리자 사용자를 특별히 조작된 웹 페이지로 유인함으로써, 공격자는 피해자의 브라우저를 활용하여 취약한 엔드포인트에 대한 무단 요청을 수행할 수 있으며, 이는 관리자 동의 없이 관리자의 권한으로 작업을 수행할 수 있음을 의미합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.