Opis podatności
Asseco ADMX to oprogramowanie klasy HIS (Hospital Information System) wykorzystywane przez szpitale do przetwarzania danych medycznych. CERT Polska otrzymał zgłoszenie o podatności w tym oprogramowaniu i koordynował proces ujawniania informacji.
Podatność CVE-2025-4596 pozwala zalogowanym użytkownikom (pacjentom) na dostęp do dokumentacji medycznej innych użytkowników poprzez manipulację argumentami GET zawierającymi identyfikatory dokumentów. Problem został naprawiony w wersji 6.09.01.62 systemu ADMX.
Podziękowania
Za zgłoszenie podatności dziękujemy Wiktorowi Mrozowi.
