CVE-2022-38765 in Medical Informatics Vitrea Vision

Tóm tắt

Bởi VulDB • 11/06/2026

Canon Medical Informatics Vitrea Vision 7.7.76.1 không thực thi đầy đủ các kiểm soát truy cập. Người dùng đã xác thực có thể truy cập trái phép vào các hồ sơ hình ảnh bằng cách thao túng tham số vitrea-view/studies/search patientId.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/08/2022
• Tiết lộ: 09/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215193
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00474
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38765
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38765/