MEDIRECORD EMR PORT 8205 BẢO MẬT: ĐÃ KHẮC PHỤC
HỆ THỐNG AN TOÀN (ABAC ACTIVE)

Quy tắc kiểm soát thuộc tính sở hữu đang hoạt động: Bệnh nhân chỉ xem và sửa hồ sơ của chính mình. Thao tác truy cập chéo bị chặn với HTTP 403 Forbidden.

Tạo Lỗi (Bật IDOR)
Hồ Sơ Bệnh Án Điện Tử (Danh Sách Khám Bệnh)
Đang hiển thị danh sách hồ sơ thuộc thẩm quyền tiếp cận của tài khoản hiện tại.
TRA CỨU & MỞ HỒ SƠ BỆNH ÁN THEO MÃ ID:
Nhập mã bệnh án (Ví dụ: ID 1, 2 của An, hoặc ID 3 của Bình) để kiểm tra phản hồi phân quyền. Không giới hạn số lượng hồ sơ.
Mã HS Tiêu Đề Bệnh Án Khoa Khám Bệnh Nhân Sở Hữu Bác Sĩ Phụ Trách Chẩn Đoán Sơ Bộ Ngày Lập Thao Tác
#1 Bệnh án số 01: Khám chuyên khoa Tim Mạch - BN Nguyễn Văn An Khoa Tim Mạch Can Thiệp bn_an Của bạn BS. CKI Lê Hoàng Minh Rối loạn nhịp xoang độ 2, theo dõi thiếu máu cơ tim cục bộ 2026-10-24 08:30:00 Xem Chi Tiết
#2 Bệnh án số 02: Kết quả xét nghiệm sinh hóa máu định kỳ - BN Nguyễn Văn An Khoa Khám Bệnh Yêu Cầu bn_an Của bạn BS. CKI Lê Hoàng Minh Chỉ số đường huyết ổn định, men gan ALT/AST bình thường 2026-10-24 09:15:00 Xem Chi Tiết