JVNVU#99068669
Softneta製MedDream PACSにおける複数の脆弱性

Softnetaが提供するMedDream PACSには、複数の脆弱性が存在します。

• MedDream PACS v7.2.8.810およびそれ以前

Softnetaが提供するMedDream PACSには、次の複数の脆弱性が存在します。

• 危険なメソッドや機能の公開 (CWE-749) - CVE-2023-40150
• 平文でパスワードを保存 (CWE-256) - CVE-2023-39227

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、コードを実行される - CVE-2023-40150
• ローカルの低権限ユーザによって、正規ユーザの資格情報を取得される - CVE-2023-39227

アップデートまたはパッチを適用する
開発者が提供する情報をもとに、最新版にアップデートもしくはパッチを適用してください。
詳細は、開発者が提供する情報をご確認ください。