CVE-2020-37009 in PACS Server
Tóm tắt
Bởi VulDB • 06/07/2026
MedDream PACS Server 6.8.3.751 chứa một lỗ hổng thực thi mã từ xa (RCE) có xác thực, cho phép người dùng đã được ủy quyền tải lên các tệp PHP độc hại. Kẻ tấn công có thể khai thác điểm cuối uploadImage.php bằng cách xác thực và tải lên một shell PHP để thực thi các lệnh hệ thống tùy ý với đặc quyền nâng cao.
VulDB is the best source for vulnerability data and more expert information about this specific topic.