PT-2025-5866 · Unknown · Orthanc Dicom Server

Amitay Dan + 1 · Publicado 2025-02-06 · Atualizado 2025-07-30 · CVE-2025-0896

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Orthanc DICOM Server anteriores à 1.5.8

Descrição A falha permite acesso não autorizado a imagens médicas devido à ausência de autenticação. Isso expõe dados médicos a potencial acesso não autorizado. Atacantes remotos podem explorar isso para acessar dados médicos sem autenticação.

Recomendações Para versões do Orthanc DICOM Server anteriores à 1.5.8, atualize para a versão 1.5.8 ou habilite a autenticação HTTP para proteger seus sistemas.

Correção

Missing Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-306

CWE-200

Identificadores relacionados

BDU:2026-00106

CVE-2025-0896

Produtos afetados

Orthanc Dicom Server

Referências · 32

• https://twitter.com/transilienceai/status/1888561477121892602 · Publicação no Twitter
• https://t.me/pentestingnews/56316 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0896 · Nota de Segurança
• https://twitter.com/transilienceai/status/1889105602963452226 · Publicação no Twitter
• https://twitter.com/HackerMigh32064/status/1889339429745295850 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1888379712608588125 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-0896 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-0896 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00106 · Nota de Segurança
• https://twitter.com/transilienceai/status/1889500819248287885 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1888953425796161894 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-0896 · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1888829018679787616 · Publicação no Twitter
• https://cisa.gov/news-events/ics-medical-advisories/icsma-25-037-02 · Nota
• https://securityonline.info/cve-2025-0896-cvss-9-8-orthanc-dicom-server-flaw-exposes-medical-images-to-unauthorized-access · Nota