PT-2026-3597
CVE-2025-53912
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
توجد ثغرة أمنية تسمح بقراءة ملفات عشوائية في وظيفة encapsulatedDoc. قد تؤدي طلبات HTTP المصممة خصيصًا إلى الوصول غير المصرح به إلى الملفات. يمكن للمهاجم إرسال طلب HTTP إلى نقطة النهاية
encapsulatedDoc لاستغلال هذه الثغرة الأمنية. تسمح هذه الثغرة بقراءة أي ملف موجود على الخادم.التوصيات
MedDream PACS Premium الإصدار 7.3.6.870: كحل مؤقت، يُنصح بتعطيل نقطة النهاية
encapsulatedDoc حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾