PT-2025-7482 · Medixant · Medixant Radiant Dicom Viewer

Sharon Brizinov · Publicado 2025-02-21 · Atualizado 2025-02-25 · CVE-2025-1001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Medixant RadiAnt DICOM Viewer (versões afetadas não especificadas)

Descrição O problema deve-se à falha do mecanismo de atualização em verificar o certificado do servidor de atualização, o que poderia permitir que um invasor alterasse o tráfego de rede e realizasse um ataque do tipo "machine-in-the-middle" (MITM). Um invasor poderia modificar a resposta do servidor e entregar uma atualização maliciosa ao usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2025-1001

Produtos afetados

Medixant Radiant Dicom Viewer

Referências · 9

• https://t.me/cvedetector/18620 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1001 · Nota de Segurança
• https://reddit.com/r/u_clarotyofficial/comments/1iy57du/vulnerability_disclosure_medixant_radiant_dicom · Publicação no Reddit
• https://t.me/cvenotify/111958 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1892844798413074739 · Publicação no Twitter
• https://cisa.gov/news-events/ics-medical-advisories/icsma-25-051-01 · Nota
• https://twitter.com/CVEnew/status/1892741054698319949 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1892840484961472765 · Publicação no Twitter
• https://radiantviewer.com/files/RadiAnt-2025.1-Setup.exe · Nota