CVE-2025-27721 in PACS System Manager

Zusammenfassung

von VulDB • 17.06.2026

Unautorisierte Benutzer können auf den INFINITT PACS System Manager ohne ordnungsgemäße Autorisierung zugreifen, was zu einem unbefugten Zugriff auf Systemressourcen führen könnte.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Icscert
• Reservieren: 19.03.2025
• Veröffentlichung: 21.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-320980
• CPE: bereit
• CWE: CWE-497 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00336
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27721
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27721/