CVE-2025-8307

ŚrednieCVSS 5.9

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Asseco InfoMedica przechowuje hasła wszystkich użytkowników w bazie danych w formacie zakodowanym. Atakujący posiadający te zakodowane hasła może je zdekodować za pomocą algorytmu osadzonego w części klienckiej oprogramowania. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Ocena ryzyka

Naruszenie poufności haseł użytkowników może prowadzić do nieautoryzowanego dostępu do kont i systemów, co stanowi poważne zagrożenie dla bezpieczeństwa danych medycznych.

Rekomendacja

Zaktualizuj Asseco InfoMedica do wersji 4.50.1 lub 5.38.0 (lub nowszej). Zaleca się również wymuszenie zmiany haseł wszystkich użytkowników.

Inne podatności w Asseco InfoMedica

CVE-2025-8306Średnie
Asseco InfoMedica to kompleksowe rozwiązanie do zarządzania zadaniami administracyjnymi i medycznymi w sektorze opieki zdrowotnej. Użytkownik z niskimi uprawnieniami może uzyskać zakodowane hasła wszystkich innych kont (w tym głównego administratora) z powodu braku szczegółowości w kontroli dostępu. Połączone wykorzystanie tej podatności i CVE-2025-8307 pozwala atakującemu na eskalację uprawnień. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Oryginalny opis (angielski, źródło NVD)

Asseco InfoMedica is a comprehensive solution used to manage both administrative and medical tasks in the healthcare sector. Passwords of all users are stored in a database in an encoded format. An attacker in possession of these encoded passwords is able to decode them by using an algorithm embedded in the client-side part of the software. This vulnerability has been fixed in versions 4.50.1 and 5.38.0

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS