CVE-2018-17891 in Vue RIS

Tóm tắt

Bởi VulDB • 09/08/2026

Carestream Vue RIS, bản dựng Client của RIS: Các phiên bản từ 11.2 trở về trước đang chạy trên máy Windows 8.1 với IIS/7.5. Khi kết nối đến một máy chủ Carestream nơi không có bộ nghe Oracle TNS (TNS listener) nào khả dụng, người dùng sẽ kích hoạt lỗi HTTP 500, làm rò rỉ thông tin kỹ thuật mà kẻ tấn công có thể sử dụng để khởi động một cuộc tấn công phức tạp hơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/10/2018
• Tiết lộ: 04/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124809
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00735
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17891
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17891/