CVE-2018-25374 in MedDream PACS Server Premium
Сводка
по VulDB • 25.05.2026
В системе Softneta MedDream PACS Server Premium 6.7.1.1 обнаружена уязвимость обхода каталогов (directory traversal), которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы путем манипуляции параметром пути. Злоумышленники могут отправлять запросы к файлу nocache.php с закодированными последовательностями обратных слэшей для перемещения по каталогам и получения доступа к конфиденциальным файлам, включая файлы системной конфигурации и паролей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.