CVE-2025-30398

WysokieCVSS 8.1

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Nuance PowerScribe umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko polega na możliwości wycieku wrażliwych danych medycznych lub innych poufnych informacji przechowywanych w systemie, co może naruszyć zgodność z przepisami i zaufanie pacjentów.

Rekomendacja

Należy natychmiast zaktualizować Nuance PowerScribe do najnowszej wersji zawierającej poprawkę oraz wdrożyć mechanizmy uwierzytelniania i autoryzacji dla wszystkich interfejsów sieciowych.

Inne podatności w Nuance PowerScribe

CVE-2026-26142Krytyczne
Deserializacja niezaufanych danych w Nuance PowerScribe pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Nuance PowerScribe allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS