CVE-2025-35031
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
System Medical Informatics Engineering Enterprise Health umieszcza bieżący token sesji użytkownika w danych wyjściowych debugowania. Atakujący może nakłonić użytkownika do przesłania tych danych, a następnie podszyć się pod niego. Problem został naprawiony 2025-04-08.
Ocena ryzyka
Jeśli atakującemu uda się nakłonić użytkownika do udostępnienia danych debugowania, może przejąć jego sesję i działać w jego imieniu. Może to prowadzić do nieautoryzowanego dostępu do danych medycznych i innych chronionych informacji.
Rekomendacja
Upewnij się, że system został zaktualizowany do wersji zawierającej poprawkę z 2025-04-08. Poinformuj użytkowników, aby nie udostępniali danych debugowania osobom trzecim.
Inne podatności w Enterprise Health
Zobacz wszystkie- CVE-2025-35034Średnie
Medical Informatics Engineering Enterprise Health ma podatność typu reflected XSS w parametrze URL 'portlet_user_id'. Zdalny, nieuwierzytelniony atakujący może spreparować URL, który wykona dowolny kod JavaScript w przeglądarce ofiary. Podatność została naprawiona 2025-03-14.
- CVE-2025-35032Niskie
W Medical Informatics Engineering Enterprise Health uwierzytelnieni użytkownicy mogą przesyłać dowolne pliki. Wpływ tego zachowania zależy od sposobu dostępu do plików. Problem został naprawiony od 2025-04-08.
Oryginalny opis (angielski, źródło NVD)
Medical Informatics Engineering Enterprise Health includes the user's current session token in debug output. An attacker could convince a user to send this output to the attacker, thus allowing the attacker to impersonate that user. This issue is fixed as of 2025-04-08.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS