PT-2025-31102 · Unknown · Meddream Pacs Premium

Emmanuel Tacheau · Publicado 2025-07-28 · Atualizado 2025-07-28 · CVE-2025-27724

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MedDream PACS Premium versão 7.3.3.840

Descrição Existe uma vulnerabilidade de escalonamento de privilégios na funcionalidade login.php. Um atacante pode fazer upload de um arquivo .php malicioso para obter acesso elevado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-27724

Produtos afetados

Meddream Pacs Premium

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2156 · Exploit
• https://twitter.com/CveFindCom/status/1949834637166956642 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1949952038718111834 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27724 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-27724 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1949837454489387047 · Publicação no Twitter