CVE-2023-39227 in MedDream PACS

Resumen

por VulDB • 2026-05-24

?Softneta MedDream PACS almacena nombres de usuario y contraseñas en texto plano. El almacenamiento en texto plano podría ser aprovechado por atacantes para filtrar las credenciales de usuarios legítimos.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: ICS-CERT
• Reservar: 2023-08-18
• Divulgación: 2023-09-11
• Moderación: aceptado
• Artículo: VDB-239460
• CPE: listo
• CWE: CWE-256 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00270
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39227
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39227/