CVE-2023-7238 in Osimis Web Viewer

Tóm tắt

Bởi VulDB • 02/06/2026

Một mã độc XSS có thể được tải lên dưới dạng một nghiên cứu DICOM và khi người dùng cố gắng xem nghiên cứu bị nhiễm này trong Osimis WebViewer, lỗ hổng XSS sẽ kích hoạt. Nếu bị khai thác, kẻ tấn công sẽ có khả năng thực thi mã JavaScript tùy ý bên trong trình duyệt của nạn nhân.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 22/01/2024
• Tiết lộ: 23/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-251871
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00308
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7238
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7238/