PT-2025-3964 · Sante · Sante Pacs Server Web Portal Dcm

Chizuru Toyama · Publicado 2024-09-10 · Atualizado 2025-01-31 · CVE-2025-0572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sante PACS Server Web Portal DCM (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos criem arquivos arbitrários em instalações afetadas do Sante PACS Server. É necessária autenticação para explorar esta vulnerabilidade. O problema reside no processamento de arquivos DCM e resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode aproveitar esta vulnerabilidade para gravar arquivos no contexto do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-02594

CVE-2025-0572

ZDI-25-054

Produtos afetados

Sante Pacs Server Web Portal Dcm

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-25-054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0572 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1885065427186811273 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0572 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02594 · Nota de Segurança
• https://t.me/cvedetector/16835 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-CAN-25308 · Nota