CVE-2026-16305

Nieznane

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

Podatność lokalnego podniesienia uprawnień w plikach SmartUpdate.exe i SmartExecute.exe w INFINITT PACS. Lokalny atakujący z niskimi uprawnieniami może zmodyfikować zapisywalny dla wszystkich plik manifestu execlist.txt, co pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora podczas aktualizacji aplikacji.

Ocena ryzyka

Atakujący z dostępem lokalnym do stacji roboczej może uzyskać pełne uprawnienia administracyjne i przejąć kontrolę nad systemem, co może prowadzić do naruszenia danych medycznych lub dalszej eskalacji w sieci.

Rekomendacja

Ogranicz uprawnienia zapisu do pliku execlist.txt wyłącznie do administratorów, wdróż poprawkę od producenta INFINITT i monitoruj integralność plików konfiguracyjnych aktualizacji.

Inne podatności w INFINITT PACS

CVE-2026-16306Nieznane
W produkcie INFINITT PACS (INFINITT Healthcare Co., Ltd.) handler URI IModular.exe pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać niezamierzoną funkcjonalność aplikacji i potencjalnie wykonać dowolny kod poprzez spreparowany URI imodular:// zawierający kontrolowane przez atakującego parametry poleceń i argumentów.

Oryginalny opis (angielski, źródło NVD)

Local privilege escalation in `SmartUpdate.exe` and `SmartExecute.exe` in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a local low-privileged attacker to execute arbitrary commands with administrator privileges via modification of a world-writable `execlist.txt` command manifest that is processed during application updates.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS