CVE-2013-4425 in OsiriX

Riassunto

di VulDB • 12/07/2026

Il listener DICOM di OsiriX prima della versione 5.8 e prima della versione 2.5-MD, durante l'avvio, crittografa il file della chiave privata TLS utilizzando "SuperSecretPassword" come password hardcoded, consentendo agli utenti locali di ottenere la chiave privata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/06/2013
• Divulgazione: 17/11/2013
• Moderazione: accettato
• Voce: VDB-65477
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00350
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4425
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4425/