SecLists.Org | Full Disclosure на русском
Подписаться
[0day-rubbish] PacsOne Server 7.3.9 аутентифицированный DICOMweb STOW-RS путь к SOP Instance UID с обходом директорий для выполнения кода www-data на хосте PACS (7.2)
Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в PacsOne Server 7.3.9, Premium Edition, дистрибутив Linux x86-64, закрытый коммерческий PACS (архив медицинских изображений и DICOM-сервер) от RainbowFish Software, Калифорния, США. Продукт сочетает нативный C++ DICOM и HL7 сервис с веб-интерфейсом на PHP из 204 конечных точек, работающих на MySQL и Apache, с фронтендом в виде одного псевдонима Apache, который отображает /pacsone на...
