PT-2025-35178 · Changing · Clinic Image System

Sam Huang · Publicado 2025-08-29 · Atualizado 2025-09-03 · CVE-2025-8857

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Clinic Image System (versões afetadas não especificadas)

Descrição O Clinic Image System desenvolvido pela Changing contém credenciais embutidas no código. Isso permite que atacantes remotos não autenticados façam login no sistema utilizando credenciais de administrador incorporadas ao código fonte.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-8857

Produtos afetados

Clinic Image System

Referências · 10

• https://t.me/cveNotify/133891 · Publicação no Telegram
• https://chtsecurity.com/news/276d7867-dfb1-4a91-bc34-97b0f6a117a3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8857 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-10362-c6021-1.html · Nota
• https://t.me/CVEtracker/31210 · Publicação no Telegram
• https://twitter.com/offseq/status/1961285404876755250 · Publicação no Twitter
• https://twitter.com/cracbot/status/1963195328217198963 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1961282386131652912 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1961374752183914574 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10363-601c9-2.html · Nota