CVE-2025-35031mediumCWE-1295

CVE-2025-35031: fallo de gravedad media en Medical Informatics Engineering Enterprise…

Medical Informatics Engineering Enterprise Health includes session token in debug output

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Enterprise Health

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 0.1%
En resumen

Enterprise Health incluye accidentalmente tu token de sesión en mensajes de depuración. Si un atacante te convence de compartir esta información de depuración, puede hacerse pasar por ti y acceder a tu cuenta.

Detalle técnico

Vulnerabilidad CWE-1295 (Información Sensible en Salida de Depuración) donde los tokens de sesión se exponen en registros de depuración. Un atacante puede realizar secuestro de cuenta mediante ingeniería social para obtener la salida de depuración y usar el token filtrado para autenticación no autorizada. Corregido en versiones lanzadas después del 2025-04-08.

Resumen generado y traducido por IA a partir de la descripción oficial.
Medical Informatics Engineering Enterprise Health includes the user's current session token in debug output. An attacker could convince a user to send this output to the attacker, thus allowing the attacker to impersonate that user. This issue is fixed as of 2025-04-08.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Medical Informatics Engineering · Enterprise Health
CVEs relacionadas — Medical Informatics Engineering Enterprise…

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-35034MEDIUMMedical Informatics Engineering Enterprise Health reflected cross site scripting via portlet_user_idEPSS 0.3%CVE-2025-35032MEDIUMMedical Informatics Engineering Enterprise Health arbitrary file uploadEPSS 0.3%CVE-2025-35033MEDIUMMedical Informatics Engineering Enterprise Health CSV injectionEPSS 0.2%CVE-2025-35029MEDIUMMedical Informatics Engineering Enterprise Health stored cross site scripting via Demographic Information pageEPSS 0.2%CVE-2025-35030HIGHMedical Informatics Engineering Enterprise Health cross site request forgeryEPSS 0.2%