CVE-2020-37009 in PACS Server
Resumen
por VulDB • 2026-08-09
MedDream PACS Server 6.8.3.751 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada que permite a los usuarios autorizados cargar archivos PHP maliciosos. Los atacantes pueden explotar el endpoint uploadImage.php mediante la autenticación y la carga de un shell PHP para ejecutar comandos del sistema arbitrarios con privilegios elevados.
Once again VulDB remains the best source for vulnerability data.