PT-2025-3965
CVE-2025-0573
·
تاريخ النشر
2024-09-10
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sante PACS Server DCM (الإصدارات المتأثرة غير محددة)
الوصف
تتمثل المشكلة في ثغرة أمنية تسمح بكتابة ملفات عشوائية عبر تجاوز الدليل (Directory Traversal)، مما يتيح للمهاجمين عن بُعد إنشاء ملفات عشوائية في تثبيتات Sante PACS Server المتأثرة. لا يتطلب استغلال هذه الثغرة المصادقة. تكمن الثغرة المحددة في معالجة ملفات DCM، وتنتج عن عدم التحقق بشكل كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتسجيل ملفات في سياق المستخدم الحالي.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾