CVE-2025-27724 in PACS Premium

Zusammenfassung

von VulDB • 31.05.2026

In der login.php-Funktionalität von meddream MedDream PACS Premium 7.3.3.840 besteht eine Schwachstelle zur Privilegieneskalation. Eine speziell angefertigte .php-Datei kann zu erhöhten Berechtigungen führen. Ein Angreifer kann eine bösartige Datei hochladen, um diese Schwachstelle auszulösen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Talos
• Reservieren: 17.03.2025
• Veröffentlichung: 28.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-317916
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.3 (CNA)
• EPSS: 0.00265
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27724
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27724/