PT-2024-15244 · Osimis · Osimis Webviewer
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Osimis WebViewer (versões afetadas não especificadas)
Descrição
Uma carga útil XSS pode ser enviada como um estudo DICOM e, quando um usuário tenta visualizar o estudo infectado no Osimis WebViewer, a vulnerabilidade é acionada. Se explorada, o invasor poderá executar código JavaScript arbitrário no navegador da vítima.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Osimis Webviewer