CVE-2026-58127
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
PACSgear MediaWriter 5.2.1 udostępnia niezabezpieczoną usługę .NET Remoting na porcie 9000, co pozwala nieuwierzytelnionemu atakującemu na zdalny odczyt i zapis dowolnych plików. Połączenie tej luki z możliwością podmiany bibliotek DLL umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad serwerem PACS, uzyskując dostęp do wrażliwych danych medycznych i zakłócając działanie systemu.
Rekomendacja
Należy natychmiast zablokować dostęp do portu 9000 na zaporze sieciowej oraz skontaktować się z producentem w celu uzyskania aktualizacji eliminującej podatność.
Oryginalny opis (angielski, źródło NVD)
PACSgear MediaWriter 5.2.1 exposes a .NET Remoting TCP service on port 9000 via PacsgearMediaServerEngine.dll, registered with ObjectURIs RemoteObj and UIRemoteObj, without any authentication requirement. By exploiting the MarshalByRefObject object unmarshalling technique and implementing .NET WebClient class methods, an unauthenticated remote attacker can read and write arbitrary files on the host filesystem. The ObjectURIs are identical across all installations by default. Chaining the arbitrary file write primitive with DLL hijacking opportunities in the MediaWriter service (which runs as NT Authority\\SYSTEM and loads missing DLLs such as CRYPTBASE.DLL from the application directory) enables unauthenticated remote code execution as SYSTEM upon service restart.