[0day-rubbish] PacsOne Server 7.3.9 经认证的 DICOMweb STOW-RS SOP Instance UID 路径遍历，可在 PACS 主机（7.2）上实现 www-data 代码执行
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 RainbowFish Software（美国加利福尼亚州）的闭源商业 PACS（医学影像归档与通信系统）及 DICOM 服务器 PacsOne Server 7.3.9 Premium Edition Linux x86-64 发行版中的一个漏洞。该产品集成了原生 C++ 实现的 DICOM 和 HL7 服务，以及一个基于 MySQL 和 Apache 的 PHP Web 接口，包含 204 个端点，并由单个 Apache 别名前端映射至/pacsone...
