PT-2024-18372 · Unknown · Sante Pacs Server

Florent Saudel · Publicado 2024-02-23 · Atualizado 2025-08-08 · CVE-2024-1863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sante PACS Server (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Sante PACS Server. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no processamento de solicitações HTTP na porta 3000. Ao analisar o parâmetro token, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do NETWORK SERVICE.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-1863

ZDI-24-193

Produtos afetados

Sante Pacs Server

Referências · 7

• https://twitter.com/autumn_good_35/status/1762094372118819175 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1761142019219489130 · Publicação no Twitter
• https://t.me/cveNotify/131404 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1863 · Nota de Segurança
• https://t.me/cvenotify/75392 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1863 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-193 · Nota de Segurança