gedelumbung HospitalManagement до c2d45543789a3887067d3915f69d44cfc2cf76a8 HTTP Response index.php error_reporting раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.0$0-$5k1.57

СводкаИнформация

Уязвимость была найдена в gedelumbung HospitalManagement до c2d45543789a3887067d3915f69d44cfc2cf76a8. Она была объявлена как проблематичный. Неизвестная функция файла index.php компонента HTTP Response вовлечена. Выполнение манипуляции приводит к раскрытие информации. Выявление этой уязвимости является CVE-2026-102845. Атаку можно осуществить удаленно. Более того, эксплойт доступен. Данный продукт применяет стратегию rolling release для непрерывной доставки обновлений. В связи с этим сведения о версиях затронутых и обновленных релизов отсутствуют.

ПодробностиИнформация

Уязвимость была найдена в gedelumbung HospitalManagement до c2d45543789a3887067d3915f69d44cfc2cf76a8. Она была объявлена как проблематичный. Неизвестная функция файла index.php компонента HTTP Response вовлечена. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-200. Данная уязвимость была опубликована с идентификатором 11. Консультация представлена на сайте github.com.

Выявление этой уязвимости является CVE-2026-102845. Атаку можно осуществить удаленно. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы.

Задано как Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com. .

Данный продукт применяет стратегию rolling release для непрерывной доставки обновлений. В связи с этим сведения о версиях затронутых и обновленных релизов отсутствуют.

ПродуктИнформация

Поставщик

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

29.09.2026 Консультация опубликована
29.09.2026 +0 дни Запись VulDB создана
29.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 11
Статус: Подтверждённый

CVE: CVE-2026-102845 (🔒)
GCVE (CVE): GCVE-0-2026-102845
GCVE (VulDB): GCVE-100-411504
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 29.09.2026 19:31
Изменения: 29.09.2026 19:31 (59)
Завершенный: 🔍
Отправитель: Chenshiyi
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #946241: gedelumbung HospitalManagement c2d45543789a3887067d3915f69d44cfc2cf76a8 Exposure of Sensitive System Information to an Unauthorized Cont (по Chenshiyi)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!