CVE-2025-3480
Təsvir
MedDream WEB DICOM Viewer etibarlılıq məlumatlarının açıq mətn formatında ötürülməsi ilə bağlı məlumat sızması zəifliyi. Bu zəiflik şəbəkədə yaxın olan hücumçulara MedDream WEB DICOM Viewer-in təsirlənmiş quraşdırmalarında həssas məlumatları ələ keçirməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq Web Portal daxilində mövcuddur. Problem etibarlılıq məlumatlarının ötürülməsi zamanı şifrələmənin olmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək ötürülən etibarlılıq məlumatlarını ələ keçirə və bununla da sistemin daha geniş şəkildə kompromis edilməsinə səbəb ola bilər. ZDI-CAN-25842 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meddream pacs_server | 7.3.2.840 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.