CVE-2025-8306

ŚrednieCVSS 5.1

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Asseco InfoMedica to kompleksowe rozwiązanie do zarządzania zadaniami administracyjnymi i medycznymi w sektorze opieki zdrowotnej. Użytkownik z niskimi uprawnieniami może uzyskać zakodowane hasła wszystkich innych kont (w tym głównego administratora) z powodu braku szczegółowości w kontroli dostępu. Połączone wykorzystanie tej podatności i CVE-2025-8307 pozwala atakującemu na eskalację uprawnień. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Ocena ryzyka

Ujawnienie haseł wszystkich kont może prowadzić do pełnego przejęcia systemu, w tym konta administratora, co stanowi poważne zagrożenie dla poufności danych medycznych.

Rekomendacja

Zaktualizuj Asseco InfoMedica do wersji 4.50.1 lub 5.38.0, które zawierają poprawkę. Dodatkowo zmień hasła wszystkich kont po aktualizacji.

Inne podatności w Asseco InfoMedica

CVE-2025-8307Średnie
Asseco InfoMedica przechowuje hasła wszystkich użytkowników w bazie danych w formacie zakodowanym. Atakujący posiadający te zakodowane hasła może je zdekodować za pomocą algorytmu osadzonego w części klienckiej oprogramowania. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Oryginalny opis (angielski, źródło NVD)

Asseco InfoMedica is a comprehensive solution used to manage both administrative and medical tasks in the healthcare sector. A low privileged user is able to obtain encoded passwords of all other accounts (including main administrator) due to lack of granularity in access control. Chained exploitation of this vulnerability and CVE-2025-8307 allows an attacker to escalate privileges. This vulnerability has been fixed in versions 4.50.1 and 5.38.0

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS