CVE-2025-35030

WysokieCVSS 8.1

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność Cross-Site Request Forgery (CSRF) w Medical Informatics Engineering Enterprise Health umożliwia nieuwierzytelnionemu atakującemu nakłonienie użytkowników administracyjnych do kliknięcia spreparowanego URL i wykonania działań w ich imieniu. Problem został naprawiony 2025-04-08.

Ocena ryzyka

Atakujący może wykonywać nieautoryzowane działania administracyjne, co może prowadzić do naruszenia danych i zmian w konfiguracji systemu.

Rekomendacja

Upewnij się, że system został zaktualizowany do wersji po 2025-04-08, aby wyeliminować podatność CSRF.

Inne podatności w Medical Informatics Engineering Enterprise Health

CVE-2025-35033Średnie
Medical Informatics Engineering Enterprise Health ma podatność na wstrzykiwanie CSV (CSV injection), która pozwala zdalnemu, uwierzytelnionemu atakującemu wstrzyknąć makra do pobieranych plików CSV. Problem został naprawiony 2025-03-14.

Oryginalny opis (angielski, źródło NVD)

Medical Informatics Engineering Enterprise Health has a cross site request forgery vulnerability that allows an unauthenticated attacker to trick administrative users into clicking a crafted URL and perform actions on behalf of that administrative user. This issue is fixed as of 2025-04-08.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS