CVE-2025-11671

ŚrednieCVSS 5.3

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Uniweb/SoliPACS WebServer firmy EBM Technologies zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do konkretnej strony i odczytać informacje takie jak nazwy kont i adresy IP.

Ocena ryzyka

Atakujący może bez logowania pozyskać nazwy kont i adresy IP, co ułatwia mapowanie sieci i przygotowanie kolejnych ataków.

Rekomendacja

Należy niezwłocznie ograniczyć dostęp do interfejsu webowego (np. za pomocą firewalla lub VPN) oraz wdrożyć poprawkę od producenta, gdy będzie dostępna.

Inne podatności w Uniweb/SoliPACS WebServer

CVE-2025-11672Średnie
Uniweb/SoliPACS WebServer firmy EBM Technologies zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do konkretnej strony i odczytać nazwy grup użytkowników.

Oryginalny opis (angielski, źródło NVD)

Uniweb/SoliPACS WebServer developed by EBM Technologies has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to access a specific page to obtain information such as account names and IP addresses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS