CVE-2025-1575 in DiagSystem
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade classificada como problemática foi encontrada no Harpia DiagSystem 12. É afetada uma função desconhecida do arquivo /diagsystem/PACS/atualatendimento_jpeg.php. A manipulação do argumento cod/codexame leva ao controle inadequado de identificadores de recursos. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.