CVE-2026-42514 in e-Sushrut Hospital Management Information System정보

요약

\~에 의해 VulDB • 2026. 06. 02.

이 취약점은 API 응답 내에서 OTP가 평문으로 노출됨으로 인해 e-Sushrut에서 발생합니다. 원격 공격자는 유효한 OTP를 포함하는 API 응답을 가로채어 이 취약점을 악용할 수 있습니다.

이 취약점의 성공적인 악용을 통해 공격자는 대상 사용자를 사칭하고 대상 시스템의 사용자 계정에 무단으로 접근할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

CERT-In

예약하다

2026. 04. 28.

모더레이션

수락

항목

VDB-360103

EPSS

0.00143

출처

Want to know what is going to be exploited?

We predict KEV entries!