CVE-2025-4596
⚪ Do wiadomości
Manipulacja argumentami GET w systemie Asseco ADMX pozwala na nieautoryzowany dostęp do dokumentów medycznych.
CVSS
0.0
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
Asseco ADMX system is used for processing medical records. It allows logged in users to access medical files belonging to other users through manipulation of GET arguments containing document IDs. This issue has been fixed in 6.09.01.62 version of ADMX.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 0.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-01-08 15:15:43 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 09:10:00 UTC |