CVE-2013-4425 in OsiriX

Résumé

par VulDB • 13/07/2026

Le module d'écoute DICOM dans OsiriX avant la version 5.8 et avant la version 2.5-MD chiffre le fichier de clé privée TLS au démarrage en utilisant « SuperSecretPassword » comme mot de passe codé en dur, ce qui permet aux utilisateurs locaux d’obtenir la clé privée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/06/2013
• Divulgation: 17/11/2013
• Modérer: accepté
• Entrée: VDB-65477
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00350
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4425
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4425/