ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-2284

Santesoft Sante PACS Server

Santesoft Sante PACS Server Access of Uninitialized Pointer DoS

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

A denial-of-service vulnerability exists in the "GetWebLoginCredentials" function in "Sante PACS Server.exe".

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (tenable) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Santesoft Sante PACS Server 4.1.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۲۳
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
tenable

پیش‌بینی بهره‌برداری (EPSS)

۶٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-824
    Access of Uninitialized Pointer