[0day-rubbish] PacsOne Server 7.3.9 인증된 DICOMweb STOW-RS SOP Instance UID 경로 탐색으로 PACS 호스트(7.2)에서 www-data 코드 실행
disclosure via Fulldisclosure에 의해 10월 15일에 게시됨. Rubbish Research Team은 RainbowFish Software, California, United States의 폐쇄 소스 상용 PACS(의료 영상 아카이브 및 DICOM 서버)인 PacsOne Server 7.3.9, Premium Edition, Linux x86-64 배포판의 취약점을 공개적으로 공개합니다. 이 제품은 네이티브 C++ DICOM 및 HL7 서비스와 MySQL 및 Apache에서 실행되는 204개의 엔드포인트를 가진 PHP 웹 인터페이스를 결합하며, /pacsone을 매핑하는 단일 Apache 별칭으로 앞에 배치됩니다...
