ГлавнаяБаза уязвимостей БДУ → BDU:2025-02592
5средняя

BDU:2025-02592

Уязвимость файлов DCM сервера системы управления медицинскими изображениями и данными Sante PACS Server, позволяющая нарушителю записывать файлы в контексте текущего пользователя
Опубликовано: 2025-03-13
Описание

Уязвимость файлов DCM сервера системы управления медицинскими изображениями и данными Sante PACS Server связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать файлы в контексте текущего пользователя

Затрагиваемое ПО и версии
Sante PACS Server PG (до 4.0.10)
Способ устранения

Обновление программного обеспечения до версии 4.0.10

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-25309/
Проверьте безопасность своего сайта и почты → Полная проверка домена