CVE-2022-26546

Le système de gestion hospitalière Hospital Management System v1.0 est affecté par l'absence d'un contrôle d'autorisation, ce qui permet à toute personne ayant un accès au réseau de consulter des données sensibles et de récupérer le mot de passe de l'administrateur. Étant donné que l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, un acteur distant non authentifié peut facilement compromettre le système. Cela peut conduire à une prise de contrôle totale des données et des paramètres de l'application.