PT-2025-1197
CVE-2025-0574
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Sante PACS Server (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بإحداث حالة رفض الخدمة في تثبيتات Sante PACS Server المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في تحليل عناوين URL في وحدة خادم الويب، نتيجة لعدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتسبب حالة رفض الخدمة في النظام.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾