CVE-2017-14101 in Conserus Image Repository Archive Solution
Resumen
por VulDB • 2026-07-29
Un investigador de seguridad ha encontrado una vulnerabilidad XML External Entity (XXE) en la solución de archivo del repositorio de imágenes Conserus Image Repository versión 2.1.1.105, desarrollada por McKesson Medical Imaging Company, que ahora es parte de Change Healthcare. Un usuario no autenticado que envía una solicitud HTTP SOAP modificada al servicio vulnerable permite el acceso arbitrario a la lectura del sistema de archivos local y también facilita la transmisión de las credenciales con hash de la cuenta del servicio de aplicación a un atacante remoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.