CVE-2017-14101 in Conserus Image Repository Archive Solution
Zusammenfassung
von VulDB • 12.06.2026
Ein Sicherheitsforscher hat eine XML External Entity (XXE)-Schwachstelle in der Archivlösung Conserus Image Repository der Version 2.1.1.105 von McKesson Medical Imaging Company entdeckt, die heute ein Unternehmen von Change Healthcare ist. Ein nicht authentifizierter Benutzer, der eine modifizierte HTTP-SOAP-Anfrage an den anfälligen Dienst sendet, ermöglicht den beliebigen Lesezugriff auf das lokale Dateisystem sowie die Übertragung der gehashten Anmeldeinformationen des Anwendungsdienstkontos an einen entfernten Angreifer.
Be aware that VulDB is the high quality source for vulnerability data.