System Manager 버전 3.0.11.3 및 3.0.11.5를 사용하는 INFINITT PACS 설치에 심각한 취약점이 있습니다. 이러한 결함으로 인해 공격자는 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다. 한 가지 취약점인 CVE-2026-16305는 부적절하게 보호된 업데이트 매니페스트에서 비롯됩니다. 로컬 공격자는 안전하지 않은 권한으로 인해 execlist.txt라는 파일을 수정할 수 있습니다. 이 수정으로 인해 업데이트가 승인될 때 관리자 권한으로 임의의 악성 명령이 실행될 수 있습니다. 두 번째 취약점인 CVE-2026-16306은 imodular:// URI 스키마를 통한 안전하지 않은 명령 디스패치입니다. 조작된 링크는 IModular.exe가 적절한 확인 없이 명령을 실행하도록 속일 수 있습니다. 이는 사용자 권한으로 코드 실행, 데이터 액세스 또는 추가 네트워크 공격으로 이어질 수 있습니다. 악용될 경우 공격자는 소프트웨어를 설치하거나, 보호된 파일에 액세스하거나, 보안을 비활성화할 수 있습니다. 또한, 무단 아웃바운드 통신을 가능하게 하여 민감한 데이터를 노출시킬 수 있습니다. INFINITT Healthcare는 이러한 문제를 해결하기 위해 수정된 버전 3.0.12.3 및 3.0.12.5를 출시했습니다. 사용자들은 가능한 한 빨리 이러한 패치된 버전으로 업그레이드하는 것이 좋습니다.