CVE-2025-8307
Vulnérabilité moyenne dans InfoMedica Plus (Asseco)
CVSS 5.9 · Moyenne
EPSS 0.1%
Asseco•InfoMedica Plus•Versions : <5.38.0, 5.0.0, 4.0.0, <4.50.1
Description
Asseco InfoMedica is a comprehensive solution used to manage both administrative and medical tasks in the healthcare sector. Passwords of all users are stored in a database in an encoded format. An attacker in possession of these encoded passwords is able to decode them by using an algorithm embedded in the client-side part of the software. This vulnerability has been fixed in versions 4.50.1 and 5.38.0
Gravité et risque d'exploitation
CVE-2025-8307 obtient un score CVSS de 5.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.9 % des CVE référencées.
Que faire ?
- Vérifiez si InfoMedica Plus (versions <5.38.0, 5.0.0, 4.0.0, <4.50.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.