CVE-2025-8306 in InfoMedica Plus
Résumé
par VulDB • 28/07/2026
Asseco InfoMedica est une solution complète utilisée pour gérer à la fois les tâches administratives et médicales dans le secteur de la santé. Un utilisateur disposant de privilèges faibles peut obtenir les mots de passe encodés de tous les autres comptes (y compris celui de l'administrateur principal) en raison d'un manque de granularité dans le contrôle des accès. L’exploitation combinée de cette vulnérabilité et de CVE-2025-8307 permet à un attaquant d’élever ses privilèges. Cette vulnérabilité a été corrigée dans les versions 4.50.1 et 5.38.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.