PT-2025-31101 · Unknown · Meddream Pacs Premium

Emmanuel Tacheau · Publicado 2025-07-28 · Atualizado 2025-07-28 · CVE-2025-26469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MedDream PACS Premium versão 7.3.3.840

Descrição Existe uma vulnerabilidade de permissões padrão incorretas na funcionalidade CServerSettings::SetRegistryValues. Um aplicativo especialmente criado pode descriptografar credenciais armazenadas em uma chave de registro relacionada à configuração. Um atacante pode executar um script ou aplicativo malicioso para explorar esta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-26469

Produtos afetados

Meddream Pacs Premium

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2154 · Exploit
• https://osv.dev/vulnerability/CVE-2025-26469 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1949834698647011724 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1949837453482709325 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26469 · Nota de Segurança