CVE-2025-30398

WysokieCVSS 8.1

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Nuance PowerScribe umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko polega na możliwości wycieku wrażliwych danych medycznych lub innych poufnych informacji przechowywanych w systemie, co może naruszyć zgodność z przepisami i zaufanie pacjentów.

Rekomendacja

Należy natychmiast zaktualizować Nuance PowerScribe do najnowszej wersji zawierającej poprawkę oraz wdrożyć mechanizmy uwierzytelniania i autoryzacji dla wszystkich interfejsów sieciowych.

Inne podatności w Nuance PowerScribe

CVE-2026-26142Krytyczne
Deserializacja niezaufanych danych w Nuance PowerScribe pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Nuance PowerScribe allows an unauthorized attacker to disclose information over a network.