CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet Hospital Management System 2024 は、Insecure Direct Object Reference IDOR の脆弱性の影響を受けます。 PoC この脆弱性は、/Modernanet/LAUDO/LAU0000100/Laudo?id= URL を通じたユーザーデータアクセスのシステムの処理に存在します。この id パラメータを操作することで、攻撃者は機密性の高い医療情報にアクセスできる可能性があります。...