🟡 CVE-2026-15536: Medium Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-15536 betrifft das itsourcecode Hospital Management System in Version 1.0. Es handelt sich um eine SQL-Injection-Anfälligkeit in der Datei /patviewprescription.php, die eine unautorisierte Datenbankabfrage ermöglicht. Die Schwachstelle hat einen CVSS-Score von 6.3 (Medium) und ist netzwerkbasiert ausnutzbar.

Betroffene Systeme

Das Sicherheitsloch betrifft folgende Konfigurationen:

• itsourcecode Hospital Management System Version 1.0
• Alle Installationen ohne vorhandenen Patch
• Systeme mit aktiver /patviewprescription.php-Funktionalität

Technische Details

Die Anfälligkeit existiert in der Datei /patviewprescription.php. Der Parameter delid wird nicht ausreichend validiert und gefiltert, bevor er in SQL-Abfragen verwendet wird. Dies ermöglicht einem Angreifer die Einschleusung eigener SQL-Befehle. Durch manipulation dieses Parameters können Datenbankabfragen manipuliert werden, um:

• Unbefugten Datenzugriff zu erlangen
• Sensible Patientendaten auszulesen
• Datenbankeinträge zu modifizieren oder zu löschen

Die Ausnutzung ist remote über das Netzwerk möglich. Ein Angreifer benötigt keinen authentifizierten Zugang. Der Exploit ist öffentlich verfügbar und könnte aktiv genutzt werden.

Empfohlene Massnahmen

• Sofortige Massnahmen: Implementierung von Web Application Firewall (WAF)-Regeln zur Blockierung verdächtiger SQL-Injection-Muster in /patviewprescription.php
• Eingabevalidierung: Implementierung von Prepared Statements und parameterisierten Abfragen für den delid-Parameter
• Monitoring: Aktivierung von Sicherheitslogging auf Datenbankzugriffe und verdächtige Anfragen
• Patch-Management: Regelmässige Überprüfung auf verfügbare Sicherheitspatches vom Hersteller
• Netzwerksegmentierung: Beschränkung des Zugriffs auf die Anwendung durch Firewalls

Bewertung

Die Schwachstelle wird mit CVSS 6.3 als mittelschwer bewertet. Die Kombination aus fehlenden Patches, öffentlich verfügbaren Exploits und kritischen Geschäftsdaten im Healthcare-Sektor erfordert umgehende Handlung. Priorität: Hoch.

„`