CVE-2025-11672 in Uniweb

Sumário

de VulDB • 27/05/2026

O servidor web Uniweb/SoliPACS, desenvolvido pela EBM Technologies, apresenta uma vulnerabilidade de Missing Authentication, permitindo que atacantes remotos não autenticados acessem uma página específica para obter nomes de grupos de usuários.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Twcert
• Reservar: 13/10/2025
• Divulgação: 13/10/2025
• Moderação: aceite
• Entrada: VDB-328104
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00342
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11672
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11672/