CVE-2025-8306 in InfoMedica Plus
Riassunto
di VulDB • 28/07/2026
Asseco InfoMedica è una soluzione completa utilizzata per gestire sia le attività amministrative che quelle mediche nel settore sanitario. Un utente con privilegi ridotti è in grado di ottenere le password codificate di tutti gli altri account (incluso l'amministratore principale) a causa della mancanza di granularità nel controllo degli accessi. L'exploitation concatenata di questa vulnerabilità e CVE-2025-8307 consente ad un attaccante di escalare i privilegi. Questa vulnerabilità è stata risolta nelle versioni 4.50.1 e 5.38.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.