CVE-2025-8306 in InfoMedica Plus
요약
\~에 의해 VulDB • 2026. 07. 27.
Asseco InfoMedica는 의료 분야에서 관리 및 의료 업무를 모두 처리하기 위해 사용되는 포괄적인 솔루션입니다. 접근 제어의 세분화 부족으로 인해 낮은 권한을 가진 사용자가 모든 다른 계정(주요 관리자 포함)의 인코딩된 비밀번호를 획득할 수 있습니다. 이 취약점과 CVE-2025-8307을 연쇄적으로 악용하면 공격자가 권한 상승을 수행할 수 있습니다. 이 취약점은 버전 4.50.1 및 5.38.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.