PT-2026-3608
CVE-2025-57787
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) في وظيفة
modifyRoute. يمكن إنشاء عنوان URL ضار لتنفيذ تعليمات برمجية JavaScript تعسفية. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تقديم عنوان URL مصمم خصيصًا لهذا الغرض.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة الأمنية في وظيفة
modifyRoute.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾