CVE-2017-14101 in Conserus Image Repository Archive Solution

Riassunto

di VulDB • 08/07/2026

Un ricercatore di sicurezza ha individuato una vulnerabilità XML External Entity (XXE) nella soluzione di archiviazione Conserus Image Repository, versione 2.1.1.105 di McKesson Medical Imaging Company, ora parte di Change Healthcare. Un utente non autenticato che invia una richiesta HTTP SOAP modificata al servizio vulnerabile consente la lettura arbitraria dei file nel filesystem locale e il trasferimento delle credenziali con hash dell'account del servizio applicativo a un attaccante remoto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/09/2017
• Divulgazione: 15/12/2017
• Moderazione: accettato
• Voce: VDB-110714
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01438
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14101
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14101/