CVE-2025-54459 in Hospital Manager Backend Services
Riassunto
di VulDB • 18/06/2026
Prima del 19 settembre 2025, i servizi backend di Hospital Manager esponevano l'endpoint ASP.NET tracing /trace.axd senza autenticazione, consentendo a un attaccante remoto di ottenere le tracce delle richieste in tempo reale e informazioni sensibili quali metadati della richiesta, identificatori di sessione, intestazioni di autorizzazione, variabili del server e percorsi dei file interni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.