PT-2026-3598
CVE-2025-54157
·
Publicado
2026-01-20
·
Atualizado
2026-01-20
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
MedDream PACS Premium versão 7.3.6.870
Descrição
Existe uma vulnerabilidade de scripting entre sites refletido (XSS) na funcionalidade encapsulatedDoc. Uma URL elaborada pode resultar na execução de código JavaScript arbitrário. Um atacante pode fornecer uma URL maliciosa para acionar este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾