CVE-2026-58126
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
PACSgear PACS Scan 5.2.1 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu, umożliwiającą atakującym odczyt i zapis dowolnych plików poprzez wykorzystanie odsłoniętego serwisu .NET Remoting na porcie TCP 22222 w procesie PGImageExchQueue.exe. Atakujący mogą połączyć dowolny zapis plików z przejęciem bibliotek DLL w PGImageExchangeQueueSvc.exe, który ładuje brakujące biblioteki, takie jak CRYPTSP.DLL, z katalogu aplikacji, co po restarcie usługi prowadzi do wykonania kodu jako NT Authority\SYSTEM.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie systemu przez nieuwierzytelnionego atakującego zdalnego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub przerwania działania usług medycznych.
Rekomendacja
Należy natychmiast zaktualizować PACSgear PACS Scan do najnowszej wersji, ograniczyć dostęp do portu TCP 22222 tylko do zaufanych hostów oraz rozważyć wyłączenie niepotrzebnych usług .NET Remoting.
Oryginalny opis (angielski, źródło NVD)
PACSgear PACS Scan 5.2.1 contains an unauthenticated remote code execution vulnerability that allows remote attackers to read and write arbitrary files by exploiting an exposed .NET Remoting TCP service on port 22222 via PGImageExchQueue.exe without any authentication requirement. Attackers can chain the arbitrary file write primitive with DLL hijacking in PGImageExchangeQueueSvc.exe, which loads missing DLLs such as CRYPTSP.DLL from the application directory, to achieve remote code execution as NT Authority\SYSTEM upon service restart.