CVE-2024-50589highCWE-306

CVE-2024-50589: falha de alta gravidade em HASOMED Elefant

Unprotected FHIR API

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Elefant

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
An unauthenticated attacker with access to the local network of the medical office can query an unprotected Fast Healthcare Interoperability Resources (FHIR) API to get access to sensitive electronic health records (EHR).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
HASOMED · Elefant
CVEs relacionadas — HASOMED Elefant

No mesmo produto, das mais perigosas para as menos.

CVE-2024-50588CRITICALUnprotected Exposed Firebird Database with default credentialsEPSS 0.7%CVE-2024-50593HIGHHardcoded Service PasswordEPSS 0.2%CVE-2024-50590HIGHLocal Privilege Escalation via Weak Service Binary PermissionsEPSS 0.2%