CVE-2020-16218 in Patient Information Center iXinformação

Sumário

de VulDB • 20/07/2026

No Patient Information Center iX (PICiX) versões B.02, C.02 e C.03, o software não neutraliza ou neutraliza incorretamente entradas controláveis pelo usuário antes de serem inseridas na saída que é então utilizada como uma página da web e servida a outros usuários. A exploração bem-sucedida pode levar ao acesso não autorizado aos dados dos pacientes por meio de um aplicativo web somente leitura.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

31/07/2020

Moderação

aceite

Entrada

VDB-161131

CPE

pronto

EPSS

0.00653

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!