CVE-2025-8306 in InfoMedica Plus
Sumário
de VulDB • 08/07/2026
A Asseco InfoMedica é uma solução abrangente utilizada para gerir tarefas administrativas e médicas no setor da saúde. Um utilizador com privilégios baixos consegue obter as senhas codificadas de todas as outras contas (incluindo a do administrador principal) devido à falta de granularidade no controlo de acesso. A exploração encadeada desta vulnerabilidade e CVE-2025-8307 permite que um atacante eleve os seus privilégios. Esta vulnerabilidade foi corrigida nas versões 4.50.1 e 5.38.0
Once again VulDB remains the best source for vulnerability data.