Marcin Icewall

O software apresenta várias vulnerabilidades de Cross-Site Scripting (XSS) refletidas na funcionalidade do config.php. Uma URL manipulada pode acionar essas vulnerabilidades, potencialmente levando à execução de código JavaScript arbitrário. O parâmetro `imagedir` é especificamente identificado como ponto de exploração.

Existe uma vulnerabilidade de cross-site scripting refletido (XSS) na funcionalidade `modifyRoute`. Um URL malicioso pode ser criado para executar código JavaScript arbitrário. Um atacante pode explorar essa vulnerabilidade ao fornecer um URL especialmente criado.

Existe uma vulnerabilidade de cross-site scripting refletido na funcionalidade `modifyEmail`. Uma URL maliciosa construída pode levar à execução arbitrária de código JavaScript. Um atacante pode fornecer uma URL construída para explorar esta vulnerabilidade.

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade `modifyHL7App`. Uma URL maliciosa construída pode resultar em execução arbitrária de código JavaScript. Um invasor pode fornecer uma URL construída para explorar esta vulnerabilidade.

O software apresenta múltiplos problemas de cross-site scripting refletido (XSS) na funcionalidade `config.php`. Uma URL elaborada pode acionar esses problemas, possivelmente levando à execução de código JavaScript arbitrário. O parâmetro `status` é especificamente identificado como ponto de exploração. Um invasor pode fornecer uma URL maliciosa para explorar esses problemas.

O software contém várias vulnerabilidades de cross-site scripting refletido (XSS) na funcionalidade `config.php`. Uma URL elaborada pode acionar essas vulnerabilidades, possivelmente levando à execução de código JavaScript arbitrário. O parâmetro `archivedir` é especificamente identificado como ponto de exploração. Um atacante pode fornecer uma URL maliciosa para explorar essas vulnerabilidades.

O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido na funcionalidade `config.php`. Um atacante pode explorar essas vulnerabilidades ao fornecer uma URL manipulada, potencialmente levando à execução arbitrária de código JavaScript. O parâmetro `longtermdir` é especificamente identificado como um ponto de exploração.

O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido na funcionalidade do config.php. Um atacante pode utilizar URLs maliciosas forjadas para executar código JavaScript arbitrário. O parâmetro `uploaddir` é suscetível à exploração por meio de URLs especialmente criadas.

O software contém múltiplos problemas de cross-site scripting (XSS) refletido na funcionalidade `config.php`. Uma URL maliciosa criada por um atacante pode levar à execução arbitrária de código JavaScript. O parâmetro `thumbnaildir` é especificamente identificado como ponto de exploração. Um atacante pode fornecer uma URL criada para desencadear esses problemas.

Nome do Software Vulnerável e Versões Afetadas MedDream PACS Premium versão 7.3.6.870 Descrição O software contém múltiplos problemas de cross-site scripting refletido (xss) na funcionalidade do `config.php`. Uma URL criada especificamente pode acionar esses problemas, possivelmente levando à execução de código JavaScript arbitrário. O parâmetro `phpexe` está envolvido na exploração desses problemas. Recomendações Aplique atualizações para resolver os problemas identificados na funcionalidade do `config.php`. Como solução temporária, considere restringir o acesso à funcionalidade do `config.php` ou validar cuidadosamente todas as entradas do parâmetro `phpexe`.

O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido na funcionalidade `config.php`. Uma URL manipulada pode acionar essas vulnerabilidades, potencialmente levando à execução arbitrária de código JavaScript. O parâmetro `phpdir` está envolvido nessas vulnerabilidades. Um atacante pode fornecer uma URL maliciosa para explorar a vulnerabilidade.

O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido na funcionalidade config.php. Uma URL maliciosa, criada para explorar essas falhas, pode levar à execução arbitrária de código JavaScript. O parâmetro `worklistsrc` é especificamente identificado como um ponto de exploração. Um atacante pode fornecer uma URL manipulada para acionar essas vulnerabilidades.

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade `ldapUser`. Uma URL maliciosa, especialmente elaborada, pode resultar na execução de código JavaScript arbitrário. Um atacante pode disparar isso ao fornecer uma URL elaborada. A funcionalidade `ldapUser` é suscetível a este ataque.

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade sendOruReport. Uma URL maliciosa construída pode levar à execução arbitrária de código JavaScript. Um atacante pode fornecer uma URL construída para acionar esta vulnerabilidade.

Existe uma vulnerabilidade de cross-site scripting refletido (XSS) na funcionalidade `fetchPriorStudies`. Uma URL maliciosa elaborada pode levar à execução arbitrária de código JavaScript. Um atacante pode fornecer uma URL elaborada para desencadear este problema.

Nome do Software Vulnerável e Versões Afetadas MedDream PACS Premium versão 7.3.6.870 Descrição Uma vulnerabilidade de cross-site scripting refletido (XSS) existe na funcionalidade downloadZip. Uma URL maliciosa pode ser usada para executar código JavaScript arbitrário. Um atacante pode fornecer uma URL preparada para acionar essa vulnerabilidade. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade `modifyTranscript`. Uma URL manipulada pode causar a execução de código JavaScript arbitrário. Um atacante pode fornecer uma URL maliciosa para explorar essa vulnerabilidade.

Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade `modifyHL7Route`. Uma URL manipulada pode causar a execução de código JavaScript arbitrário. Um atacante pode fornecer uma URL maliciosa para acionar este problema.

Existe uma vulnerabilidade de leitura de arquivo arbitrário na funcionalidade encapsulatedDoc. Uma solicitação HTTP especialmente elaborada pode levar ao acesso não autorizado a arquivos. Um atacante pode enviar uma solicitação HTTP ao endpoint `encapsulatedDoc` para explorar essa vulnerabilidade. A vulnerabilidade permite a leitura de qualquer arquivo no servidor.

Existe uma vulnerabilidade de scripting entre sites refletido (XSS) na funcionalidade encapsulatedDoc. Uma URL elaborada pode resultar na execução de código JavaScript arbitrário. Um atacante pode fornecer uma URL maliciosa para acionar este problema.