CVE-2025-30038 in CLININETinformación

Resumen

por MITRE • 2025-08-27

La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes potencialmente no confiables.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CERT-PL

Reservar

2025-03-14

Divulgación

2025-08-27

Moderación

aceptado

Artículo

VDB-321556

CPE

listo

EPSS

0.00169

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!