PT-2026-3610
CVE-2025-58080
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MedDream PACS Premium الإصدار 7.3.6.870
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة
modifyHL7App. قد يؤدي إنشاء عنوان URL ضار إلى تنفيذ تعسفي لرمز JavaScript. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا لاستغلال هذه الثغرة الأمنية.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة الأمنية في وظيفة
modifyHL7App.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾