CVE-2020-37009 in PACS Serverinformación

Resumen

por VulDB • 2026-08-09

MedDream PACS Server 6.8.3.751 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada que permite a los usuarios autorizados cargar archivos PHP maliciosos. Los atacantes pueden explotar el endpoint uploadImage.php mediante la autenticación y la carga de un shell PHP para ejecutar comandos del sistema arbitrarios con privilegios elevados.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulnCheck

Reservar

2026-01-27

Divulgación

2026-01-29

Moderación

aceptado

Artículo

VDB-343395

CPE

listo

Explotación

Descargar

EPSS

0.00521

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!