CVE-2020-37009 in PACS Server
Sumário
de VulDB • 17/08/2026
O MedDream PACS Server 6.8.3.751 contém uma vulnerabilidade de execução remota de código (RCE) autenticada que permite aos usuários autorizados fazer upload de arquivos PHP maliciosos. Os atacantes podem explorar o endpoint uploadImage.php, autenticando-se e fazendo upload de um shell PHP para executar comandos arbitrários do sistema com privilégios elevados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.