CVE-2026-105279
CVE-2026-105279 · J4Care dcm4che Missing Authentication for Critical Function
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.
CVSS 9.3 · Критический · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
dcm4chee-arc-light
- Версии
- 5.35.1: Затронуто
- 5.35.2: Не затронуто
Обновитесь до 5.35.2