CVE-2025-26469 in PACS Premium

الملخص

بحسب VulDB • 10/07/2026

توجد ثغرة في أذونات الإعدادات الافتراضية غير الصحيحة في وظيفة CServerSettings::SetRegistryValues الخاصة بـ MedDream PACS Premium 7.3.3.840. يمكن لتطبيق مُعدّ بعناية فك تشفير بيانات الاعتماد المخزنة في مفتاح سجل متعلق بالإعدادات. يمكن لمهاجم تنفيذ نص برمجي أو تطبيق ضار لاستغلال هذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Talos
• حجز: 28/02/2025
• إفشاء: 28/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317918
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00535
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26469
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26469/