JVNVU#95258218
Orthanc製Orthanc Serverにおける重要な機能に対する認証の欠如の脆弱性

Orthancが提供するOrthanc Serverには、重要な機能に対する認証の欠如の脆弱性が存在します。

• Orthanc server 1.5.8より前のバージョン

Orthancが提供するOrthanc Serverには、次の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）
  • CVE-2025-0896

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• リモートアクセスが有効な場合にデフォルトでBasic認証が有効にならず、攻撃者から不正にアクセスされる

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者およびCISAが提供する情報を確認してください。