CVE-2025-35031mediumCWE-1295

CVE-2025-35031: falha de média gravidade em Medical Informatics Engineering Enterprise…

Medical Informatics Engineering Enterprise Health includes session token in debug output

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Enterprise Health

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.1%
Em resumo

O Enterprise Health inclui acidentalmente seu token de sessão em mensagens de depuração. Se um atacante conseguir convencê-lo a compartilhar essas informações de depuração, ele pode se passar por você e acessar sua conta.

Detalhe técnico

Vulnerabilidade CWE-1295 (Informações Sensíveis em Saída de Depuração) onde tokens de sessão são expostos em registros de depuração. Um atacante pode realizar sequestro de conta através de engenharia social para obter a saída de depuração e usar o token vazado para autenticação não autorizada. Corrigido em versões lançadas após 2025-04-08.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Medical Informatics Engineering Enterprise Health includes the user's current session token in debug output. An attacker could convince a user to send this output to the attacker, thus allowing the attacker to impersonate that user. This issue is fixed as of 2025-04-08.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Medical Informatics Engineering · Enterprise Health
CVEs relacionadas — Medical Informatics Engineering Enterprise…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-35034MEDIUMMedical Informatics Engineering Enterprise Health reflected cross site scripting via portlet_user_idEPSS 0.3%CVE-2025-35032MEDIUMMedical Informatics Engineering Enterprise Health arbitrary file uploadEPSS 0.3%CVE-2025-35033MEDIUMMedical Informatics Engineering Enterprise Health CSV injectionEPSS 0.2%CVE-2025-35029MEDIUMMedical Informatics Engineering Enterprise Health stored cross site scripting via Demographic Information pageEPSS 0.2%CVE-2025-35030HIGHMedical Informatics Engineering Enterprise Health cross site request forgeryEPSS 0.2%