CVE-2025-53912

Krytyczne

Opublikowano: 20/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność na dowolny odczyt plików istnieje w funkcji encapsulatedDoc w MedDream PACS Premium 7.3.6.870. Specjalnie spreparowane żądanie HTTP może prowadzić do dowolnego odczytu plików. Atakujący może wysłać żądanie HTTP, aby wywołać tę podatność.

Ocena ryzyka

Atakujący może odczytać dowolne pliki z systemu, co może prowadzić do wycieku wrażliwych danych, w tym danych medycznych pacjentów, naruszając poufność i zgodność z przepisami.

Rekomendacja

Zaktualizuj MedDream PACS Premium do najnowszej wersji zawierającej poprawkę lub ogranicz dostęp do aplikacji.

Oryginalny opis (angielski, źródło NVD)

An arbitrary file read vulnerability exists in the encapsulatedDoc functionality of MedDream PACS Premium 7.3.6.870. A specially crafted HTTP request can lead to an arbitrary file read. An attacker can send http request to trigger this vulnerability.