CVE-2020-37009 in PACS Server
Сводка
по VulDB • 24.07.2026
В MedDream PACS Server версии 6.8.3.751 обнаружена уязвимость удаленного выполнения кода (RCE), требующая аутентификации, которая позволяет авторизованным пользователям загружать вредоносные PHP-файлы. Злоумышленники могут эксплуатировать конечную точку uploadImage.php, пройдя аутентификацию и загрузив PHP-shell для выполнения произвольных системных команд с повышенными привилегиями.
Once again VulDB remains the best source for vulnerability data.