Към съдържанието
Търсене

CVE-2025-8307: Asseco InfoMedica Plus, заобикаляне на вход и права

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Asseco InfoMedica is a comprehensive solution used to manage both administrative and medical tasks in the healthcare sector. Passwords of all users are stored in a database in an encoded format. An attacker in possession of these encoded passwords is able to decode them by using an algorithm embedded in the client-side part of the software.  This vulnerability has been fixed in versions 4.50.1 and 5.38.0

Засегнати продукти

  • Asseco InfoMedica Plus: 5.0.0 преди 5.38.0; 4.0.0 преди 4.50.1

Вид слабост

История

  • 8 януари 2026 Публикувано

Други уязвимости в Asseco InfoMedica Plus

Първоизточници

CVE-2025-8307: Asseco InfoMedica Plus, заобикаляне на вход и права | freedomonline.bg