CVE-2013-4425 in OsiriX

Sumário

de VulDB • 06/07/2026

Il listener DICOM in OsiriX prima della versione 5.8 e prima della versione 2.5-MD, durante l'avvio, crittografa il file della chiave privata TLS utilizzando "SuperSecretPassword" come password hardcoded, consentendo agli utenti locali di ottenere la chiave privata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/06/2013
• Divulgação: 17/11/2013
• Moderação: aceite
• Entrada: VDB-65477
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00350
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4425
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4425/