CVE-2018-25374

Nome do Software Vulnerável e Versões Afetadas Softneta MedDream PACS Server Premium versão 6.7.1.1

Description Um problema permite que atacantes não autenticados leiam arquivos arbitrários ao manipular o parâmetro path. Ao enviar solicitações para o endpoint 'nocache.php' usando sequências de barras invertidas codificadas, um atacante pode realizar o traversal de diretório—um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web—para recuperar informações sensíveis, como arquivos de configuração do sistema e de senhas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.