CVE-2025-1537 in DiagSystem
Tóm tắt
Bởi VulDB • 16/08/2026
Đã phát hiện một lỗ hổng trong Harpia DiagSystem 12, được đánh giá là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến việc xử lý không xác định của tệp /diagsystem/PACS/atualatendimento_jpeg.php. Việc thao túng tham số codexame dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.