CVE-2025-30398
Vulnérabilité élevée dans Nuance PowerScribe 360 version 4.0.1 (Microsoft)
CVSS 8.1 · Élevée
EPSS 0.8%
Microsoft•Nuance PowerScribe 360 version 4.0.1•Versions : <2019.1.96.5, <2019.2.9.8, <7.0.111.66, 2019.2, <2019.10.36.4, <7.0.277.26, 2019.6, 2019.9, 4.0.7, <7.0.528.18, <2019.4.9.16, <2019.6.36.39, <7.0.154.16, 2019.8, <2023.2.3027.0, 4.0.6, <2019.9.31.19, <2019.7.107.21, 2019.4, <7.0.212.9, <7.0.316.9, 4.0.9, <7.0.243.17, 4.0.1, 2019.10, 2023.1, 4.0.4, 2019.1, <7.0.427.13, 2019.3, 4.0.5, 4.0.2, <2019.3.16.20, 4.0.3, <2019.8.43.15, <7.0.197.8, 2019.5, 4.0.8, 2019.7, <2019.5.14.39
Description
Missing authorization in Nuance PowerScribe allows an unauthorized attacker to disclose information over a network.
Gravité et risque d'exploitation
CVE-2025-30398 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.84 %, ce qui la place devant 57.3 % des CVE référencées.
Que faire ?
- Vérifiez si Nuance PowerScribe 360 version 4.0.1 (versions <2019.1.96.5, <2019.2.9.8, <7.0.111.66, 2019.2, <2019.10.36.4, <7.0.277.26, 2019.6, 2019.9, 4.0.7, <7.0.528.18, <2019.4.9.16, <2019.6.36.39, <7.0.154.16, 2019.8, <2023.2.3027.0, 4.0.6, <2019.9.31.19, <2019.7.107.21, 2019.4, <7.0.212.9, <7.0.316.9, 4.0.9, <7.0.243.17, 4.0.1, 2019.10, 2023.1, 4.0.4, 2019.1, <7.0.427.13, 2019.3, 4.0.5, 4.0.2, <2019.3.16.20, 4.0.3, <2019.8.43.15, <7.0.197.8, 2019.5, 4.0.8, 2019.7, <2019.5.14.39) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.