PT-2025-3965 · Sante · Sante Pacs Server Dcm

Chizuru Toyama · Publicado 2024-09-10 · Atualizado 2025-01-31 · CVE-2025-0573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sante PACS Server DCM (versões afetadas não especificadas)

Descrição O problema consiste em uma Vulnerabilidade de Gravação Arbitrária de Arquivos via Traversal de Diretório que permite que atacantes remotos criem arquivos arbitrários em instalações afetadas do Sante PACS Server. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica reside no processamento de arquivos DCM e resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de seu uso em operações de arquivo. Um atacante pode aproveitar essa vulnerabilidade para gravar arquivos no contexto do usuário atual.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-02592

CVE-2025-0573

ZDI-25-053

Produtos afetados

Sante Pacs Server Dcm

Referências · 8

• https://twitter.com/CVEnew/status/1885065428042404091 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-053 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0573 · Nota de Segurança
• https://twitter.com/CVETracker/status/1885417957766943005 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02592 · Nota de Segurança
• https://t.me/cvedetector/16836 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-CAN-25309 · Nota