CVE-2025-35032
Medical Informatics Engineering Enterprise Health arbitrary file upload
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
29 set 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Medical Informatics Engineering Enterprise Health allows authenticated users to upload arbitrary files. The impact of this behavior depends on how files are accessed. This issue is fixed as of 2025-04-08.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
Produtos afetados
Medical Informatics Engineering · Enterprise HealthQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →