CVE-2026-105667
CVE-2026-105667 · J4Care dcm4che Missing Authentication for Critical Function
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In the default configuration, the HL7 listener accepts ADT^A40 patient-merge messages without authenticating the sending application. A remote sender can reassign studies and related workflow records from one patient identity to another. The archive's unmerge does not reverse this.
CVSS 8.7 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
dcm4chee-arc-light
- Версии
- 5.35.1: Затронуто
- 5.35.2: Не затронуто
Обновитесь до 5.35.2