PT-2026-3597
CVE-2025-53912
·
Publicado
2026-01-20
·
Atualizado
2026-01-24
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
MedDream PACS Premium versão 7.3.6.870
Descrição
Existe uma vulnerabilidade de leitura de arquivo arbitrário na funcionalidade encapsulatedDoc. Uma solicitação HTTP especialmente elaborada pode levar ao acesso não autorizado a arquivos. Um atacante pode enviar uma solicitação HTTP ao endpoint
encapsulatedDoc para explorar essa vulnerabilidade. A vulnerabilidade permite a leitura de qualquer arquivo no servidor.Recomendações
MedDream PACS Premium versão 7.3.6.870: como solução temporária, considere desativar o endpoint
encapsulatedDoc até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾