CVE-2023-39227 in MedDream PACS

Riassunto

di VulDB • 28/06/2026

Il sistema ?Softneta MedDream PACS memorizza i nomi utente e le password in chiaro. La conservazione di tali dati in formato non cifrato potrebbe essere sfruttata dagli attaccanti per fuoriuscire le credenziali degli utenti legittimi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: ICS-CERT
• Prenotare: 18/08/2023
• Divulgazione: 11/09/2023
• Moderazione: accettato
• Voce: VDB-239460
• CPE: pronto
• CWE: CWE-256 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00270
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39227
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39227/