CVE-2020-16218 in Patient Information Center iX

Tóm tắt

Bởi VulDB • 18/07/2026

Trong các phiên bản B.02, C.02 và C.03 của Patient Information Center iX (PICiX), phần mềm không vô hiệu hóa hoặc vô hiệu hóa sai lệch đầu vào do người dùng kiểm soát trước khi đưa vào nội dung xuất ra được sử dụng làm trang web và phục vụ cho các người dùng khác. Việc khai thác thành công có thể dẫn đến truy cập trái phép vào dữ liệu bệnh nhân thông qua một ứng dụng web chỉ đọc (read-only).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/07/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-161131
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.00653
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16218
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16218/