PT-2026-3618
CVE-2025-58094
·
Publicado
2026-01-20
·
Atualizado
2026-01-20
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
MedDream PACS Premium versão 7.3.6.870
Descrição
O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido na funcionalidade config.php. Uma URL maliciosa, criada para explorar essas falhas, pode levar à execução arbitrária de código JavaScript. O parâmetro
worklistsrc é especificamente identificado como um ponto de exploração. Um atacante pode fornecer uma URL manipulada para acionar essas vulnerabilidades.Recomendações
Aplique atualizações para corrigir as vulnerabilidades identificadas na funcionalidade config.php. Como medida temporária, sanitize ou codifique o parâmetro
worklistsrc para impedir a execução de código JavaScript arbitrário.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾