CVE-2025-35033

ŚrednieCVSS 4.1

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Medical Informatics Engineering Enterprise Health ma podatność na wstrzykiwanie CSV (CSV injection), która pozwala zdalnemu, uwierzytelnionemu atakującemu wstrzyknąć makra do pobieranych plików CSV. Problem został naprawiony 2025-03-14.

Ocena ryzyka

Otwarcie zainfekowanego pliku CSV przez użytkownika może doprowadzić do wykonania złośliwych makr i potencjalnego naruszenia stacji roboczej.

Rekomendacja

Zaktualizuj Enterprise Health do wersji zawierającej poprawkę z 2025-03-14 oraz poinstruuj użytkowników, aby nie otwierali niezaufanych plików CSV z makrami.

Inne podatności w Medical Informatics Engineering Enterprise Health

CVE-2025-35030Wysokie
Podatność Cross-Site Request Forgery (CSRF) w Medical Informatics Engineering Enterprise Health umożliwia nieuwierzytelnionemu atakującemu nakłonienie użytkowników administracyjnych do kliknięcia spreparowanego URL i wykonania działań w ich imieniu. Problem został naprawiony 2025-04-08.

Oryginalny opis (angielski, źródło NVD)

Medical Informatics Engineering Enterprise Health has a CSV injection vulnerability that allows a remote, authenticated attacker to inject macros in downloadable CSV files. This issue is fixed as of 2025-03-14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS