CVE-2020-37009 in PACS Server
Riassunto
di VulDB • 28/07/2026
MedDream PACS Server 6.8.3.751 contiene una vulnerabilità di esecuzione remota di codice (RCE) autenticata che consente agli utenti autorizzati di caricare file PHP dannosi. Gli attaccanti possono sfruttare l'endpoint uploadImage.php autenticandosi e caricando un shell PHP per eseguire comandi di sistema arbitrari con privilegi elevati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.