发布日期：2025-08-13
更新日期：2026-01-15

受影响系统：

Danphe Health Hospital Management System EMR 3.2

描述：

---

CVE(CAN) ID: CVE-2025-50594

Danphe Health Hospital Management System EMR是尼泊尔Danphe Health公司的一个医院管理系统。
Danphe Health Hospital Management System EMR 3.2版本的/Code/Websites/DanpheEMR/Controllers/Settings/SecuritySettingsController.cs存在弱密码恢复机制漏洞，攻击者可利用该漏洞重置任意账户的密码。

<**>

建议：

---

厂商补丁：

Danphe Health
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.aecyberpro.com/blog/general/2025-04-30-Account-Takeover-BOLA-Hospital-Management-System-EMR/

浏览次数：39
严重程度：0（网友投票）