CVE-2023-39227 in MedDream PACS

Zusammenfassung

von VulDB • 24.05.2026

?Softneta MedDream PACS speichert Benutzernamen und Passwörter im Klartext. Die Speicherung im Klartext könnte von Angreifern ausgenutzt werden, um die Anmeldeinformationen legitimer Benutzer offenzulegen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: ICS-CERT
• Reservieren: 18.08.2023
• Veröffentlichung: 11.09.2023
• Moderieren: akzeptiert
• Eintrag: VDB-239460
• CPE: bereit
• CWE: CWE-256 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00270
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39227
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39227/