CVE-2025-35033

中 4.3CVE-2025-35033 · 29/09/2025 公開 · 09/10/2026 更新

要点

CVE-2025-35033 は enterprise health (mieweb) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 15.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
enterprise health mieweb	`= rc202303= rc202309= rc202403= rc202409= rc202503`	修正版なし

概要

Medical Informatics Engineering Enterprise Health has a CSV injection vulnerability that allows a remote, authenticated attacker to inject macros in downloadable CSV files. This issue is fixed as of 2025-03-14.

参考情報

raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-272-01.json · Third Party Advisory
cve.org/CVERecord · Third Party Advisory

enterprise health のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-35033 は enterprise health (mieweb) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 15.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

enterprise health

mieweb

= rc202303= rc202309= rc202403= rc202409= rc202503

修正版なし

enterprise health のその他の脆弱性

すべて見る →