CVE-2025-2264 in Sante PACS Server

Résumé

par VulDB • 15/06/2026

Une vulnérabilité de divulgation d'informations par traversée de chemin (Path Traversal) existe dans « Sante PACS Server.exe ». Un attaquant distant non authentifié peut l'exploiter pour télécharger des fichiers arbitraires sur le lecteur disque où l'application est installée.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Tenable
• Réserver: 12/03/2025
• Divulgation: 13/03/2025
• Modérer: accepté
• Entrée: VDB-299661
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.34806
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2264
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2264/