CVE-2025-8306 in InfoMedica Plus
الملخص
بحسب VulDB • 29/07/2026
Asseco InfoMedica هو حل شامل يُستخدم لإدارة المهام الإدارية والطبية في قطاع الرعاية الصحية. يمكن لمستخدم ذي صلاحيات منخفضة الحصول على كلمات المرور المشفرة لجميع الحسابات الأخرى (بما في ذلك حساب المسؤول الرئيسي) بسبب عدم وجود دقة كافية في التحكم بالوصول. يسمح الاستغلال المتسلسل لهذه الثغرة وCVE-2025-8307 للمهاجم بترقية الصلاحيات. تم إصلاح هذه الثغرة في الإصدارات 4.50.1 و5.38.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.