PT-2025-3964

CVE-2025-0572

Publicado

2024-09-10

Atualizado

2025-01-31

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sante PACS Server Web Portal DCM (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos criem arquivos arbitrários em instalações afetadas do Sante PACS Server. É necessária autenticação para explorar esta vulnerabilidade. O problema reside no processamento de arquivos DCM e resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode aproveitar esta vulnerabilidade para gravar arquivos no contexto do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Chizuru Toyama

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2025-0572