CVE-2025-11672

ŚrednieCVSS 5.3

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Uniweb/SoliPACS WebServer firmy EBM Technologies zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do konkretnej strony i odczytać nazwy grup użytkowników.

Ocena ryzyka

Atakujący może bez logowania pozyskać informacje o strukturze grup użytkowników, co ułatwia dalsze ataki socjotechniczne i rozpoznanie środowiska.

Rekomendacja

Należy jak najszybciej ograniczyć dostęp do interfejsu webowego (np. za pomocą firewalla lub VPN) oraz wdrożyć poprawkę od producenta, gdy będzie dostępna.

Inne podatności w Uniweb/SoliPACS WebServer

CVE-2025-11671Średnie
Uniweb/SoliPACS WebServer firmy EBM Technologies zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu uzyskać dostęp do konkretnej strony i odczytać informacje takie jak nazwy kont i adresy IP.

Oryginalny opis (angielski, źródło NVD)

Uniweb/SoliPACS WebServer developed by EBM Technologies has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to access a specific page to obtain user group names.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS