Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
PoC
Опубликована

CVE-2026-115537

gedelumbung HospitalManagement URL Validation routing_pages.php simpan redirect

Публикация: 23.10.2026·Обновлена: 24.10.2026, 00:05·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

A weakness has been identified in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. This affects the function simpan of the file application/modules/admin/controllers/routing_pages.php of the component URL Validation. This manipulation of the argument url_route causes open redirect. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

gedelumbung / HospitalManagement 

{
  "status": "affected",
  "version": "c2d45543789a3887067d3915f69d44cfc2cf76a8"
}
cpe:2.3:a:gedelumbung:hospitalmanagement:*:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 4.0 · cve5.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
AV · Вектор атакисеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиине нужны
UI · Участие пользователяпассивное
VC · Конфиденциальность уязвимой системынет
VI · Целостность уязвимой системынизкое
VA · Доступность уязвимой системынет
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет
E · Eзначение P; см. спецификацию CVSS
CVSS 3.1 · cve4.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнизкое
A · Доступностьнет
E · Eзначение P; см. спецификацию CVSS
RL · RLзначение X; см. спецификацию CVSS
RC · RCзначение C; см. спецификацию CVSS
CVSS 3.0 · cve4.3
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнизкое
A · Доступностьнет
E · Eзначение P; см. спецификацию CVSS
RL · RLзначение X; см. спецификацию CVSS
RC · RCзначение C; см. спецификацию CVSS
CVSS 2.0 · cve5
AV:N/AC:L/Au:N/C:N/I:P/A:N/E:POC/RL:ND/RC:C
AV · Вектор атакисеть
AC · Сложность атакинизкая
Au · Аутентификация CVSS v2не нужна
C · Конфиденциальностьнет
I · Целостностьчастичное
A · Доступностьнет
E · Eзначение POC; см. спецификацию CVSS
RL · RLзначение ND; см. спецификацию CVSS
RC · RCзначение C; см. спецификацию CVSS

Классы CWE

CWE-601 ↗

Источники и ссылки

Материал · vuldb.com · cveМатериал · vuldb.com · cveМатериал · vuldb.com · cveМатериал · vuldb.com · cvePoC / эксплойт · github.com · cveМатериал · github.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-10-31T08:57:08.282447+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T19:37:18.656543+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:37:18.656543+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:37:18.656543+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-10-31T08:57:08.282447+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:37:18.656543+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены31.10.2026, 11:57
  2. Данные обновлены30.10.2026, 16:52
  3. Данные обновлены29.10.2026, 11:15
  4. Появилась ссылка на PoC28.10.2026, 22:37

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-115536
gedelumbung HospitalManagement Admin Routing routing_pages.php simpan cross site scripting
gedelumbung / HospitalManagement
Высокий5.3
0,27 %
PoC
23.10.2026
CVE-2026-115535
gedelumbung HospitalManagement Settings sistem.php simpan cross site scripting
gedelumbung / HospitalManagement
Высокий4.8
0,21 %
PoC
23.10.2026
CVE-2026-115534
gedelumbung HospitalManagement Contact Form contact.php kirim cross site scripting
gedelumbung / HospitalManagement
Высокий5.3
0,34 %
PoC
23.10.2026
CVE-2026-102846
gedelumbung HospitalManagement Configuration sistem.php simpan improper authorization
gedelumbung / HospitalManagement
Высокий5.1
0,23 %
PoC
30.09.2026
CVE-2026-102843
gedelumbung HospitalManagement Endpoint data_galeri.php hapus path traversal
gedelumbung / HospitalManagement
Высокий5.1
0,33 %
PoC
30.09.2026
CVE-2026-115537: gedelumbung HospitalManagement URL Validation routing_pages.php simpan redirect · CVE Радар