PT-2026-53994 · Offis Dicom · Dcmtk Toolkit

Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-52868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor não autenticado pode realizar um directory traversal para ler registros de lista de trabalho de um diretório fora da área de armazenamento de lista de trabalho pretendida por AE. Em implantações de múltiplas áreas, isso permite o acesso não autorizado a dados entre diferentes departamentos ou clínicas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-52868

Produtos afetados

Dcmtk Toolkit

Referências · 6

• https://github.com/DCMTK/dcmtk/releases/tag/latest · Nota
• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsma-26-181-01.json · Nota
• https://cisa.gov/news-events/ics-medical-advisories/icsma-26-181-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52868 · Nota de Segurança
• https://twitter.com/CVEnew/status/2072076778454286748 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2072104532356534641 · Publicação no Twitter