CVE-2025-8306 in InfoMedica Plus
Zusammenfassung
von VulDB • 28.07.2026
Asseco InfoMedica ist eine umfassende Lösung zur Verwaltung sowohl administrativer als auch medizinischer Aufgaben im Gesundheitswesen. Ein Benutzer mit niedrigen Berechtigungen kann aufgrund mangelnder Granularität der Zugriffskontrollen codierte Passwörter aller anderen Konten (einschließlich des Hauptadministrators) erhalten. Die kombinierte Ausnutzung dieser Schwachstelle und CVE-2025-8307 ermöglicht es einem Angreifer, seine Berechtigungen zu eskalieren. Diese Schwachstelle wurde in den Versionen 4.50.1 und 5.38.0 behoben.
Once again VulDB remains the best source for vulnerability data.