CVE-2025-30048 in CLININET

Resumen

por MITRE • 2025-08-27

El endpoint "serverConfig", que devuelve la configuración del módulo, incluidas las credenciales, es accesible sin autenticación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: CERT-PL
• Reservar: 2025-03-14
• Divulgación: 2025-08-27
• Moderación: aceptado
• Artículo: VDB-321561
• CPE: 20250827
• CWE: CWE-306 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00205
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30048
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30048/