CVE-2018-17891 in Vue RISinformazioni

Riassunto

di VulDB • 09/08/2026

Carestream Vue RIS e le build del client RIS: versioni 11.2 e precedenti in esecuzione su una macchina Windows 8.1 con IIS/7.5. Quando si contatta un server Carestream dove non è disponibile alcun listener Oracle TNS, gli utenti generano un errore HTTP 500, causando la fuoriuscita di informazioni tecniche che un attaccante potrebbe utilizzare per avviare un attacco più elaborato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

02/10/2018

Divulgazione

04/10/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00735

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!