CVE-2025-8306 in InfoMedica PlusИнформация

Сводка

по VulDB • 28.07.2026

Asseco InfoMedica — это комплексное решение, используемое для управления как административными, так и медицинскими задачами в сфере здравоохранения. Пользователь с низкими привилегиями может получить закодированные пароли всех остальных учетных записей (включая главного администратора) из-за недостаточной детализации контроля доступа. Цепная эксплуатация этой уязвимости и CVE-2025-8307 позволяет злоумышленнику повысить привилегии. Эта уязвимость исправлена в версиях 4.50.1 и 5.38.0

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

CERT-PL

Резервировать

29.07.2025

Раскрытие

08.01.2026

Модерация

принято

Вход

VDB-340113

EPSS

0.00138

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!