جزئیات آسیبپذیری
CVE-2025-54156
Santesoft Sante PACS Server
Santesoft Sante PACS Server Cleartext Transmission of Sensitive Information
CVSS 4.0
9.1بحرانی
شرح رسمی (انگلیسی)
The Sante PACS Server Web Portal sends credential information without encryption.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Santesoft | Sante PACS Server | v < 4.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۲۸
- آخرین بهروزرسانی
- ۱۴۰۴/۰۵/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیشبینی بهرهبرداری (EPSS)
۰٫۲۱٪
احتمال بهرهبرداری در ۳۰ روز
۱۲٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-319Cleartext Transmission of Sensitive Information