PT-2025-11208
CVE-2025-2265
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Sante PACS Server.exe (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بتخزين كلمات مرور مستخدمي الويب في Sante PACS Server.exe. يتم ملء كلمات المرور بالأصفار حتى 0x2000 بايت، ثم يتم حساب هاش SHA1 لها وترميزها بـ Base64 قبل تخزينها في جدول USER بقاعدة بيانات SQLite HTTP.db. ومع ذلك، فإن عملية التخزين تقطع بايتات الهاش في حالة العثور على بايت صفر في الهاش.
التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾