CVE-2025-0896 in Server

Resumen

por MITRE • 2025-02-13

Los servidores Orthanc anteriores a la versión 1.5.8 no habilitan la autenticación básica de forma predeterminada cuando está habilitado el acceso remoto. Esto podría provocar un acceso no autorizado por parte de un atacante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Icscert
• Reservar: 2025-01-30
• Divulgación: 2025-02-13
• Moderación: aceptado
• Artículo: VDB-295694
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.02429
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0896
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0896/