Exposició d’informació delicada del sistema una esfera de control no autoritzada als serveis de back-end de Vertikal Systems Hospital Manager
03/11/2025
CVE-2025-54459
ALT (7,5)
CVSS3: 0,0
Abans del 19 de setembre de 2025, els serveis de back-end de l’Hospital Manager van exposar el punt final de traça ASP.NET /trace.axd sense autenticació, cosa que va permetre que un atacant remot obtingui traces de sol·licituds en directe i informació confidencial com ara metadades de sol·licitud, identificadors de sessió, capçaleres d’autorització, variables del servidor i rutes de fitxers internes.
Sistemes Afectats
- Vertikal Systems Hospital Manager Backend Services 0
Remediació
Vertikal Systems va corregir aquestes vulnerabilitats el 19 de setembre de 2025. Per obtenir més informació, els usuaris han de contactar amb el servei d’assistència de Vertikal Systems a https://www.vertikalsystems.com/en/products/pm/contact.php per obtenir ajuda. Vegeu-ne les Referències.
