CVE-2018-25142highCWE-611

CVE-2018-25142: fallo de gravedad alta en NovaRad Corporation NovaPACS Diagnostics Viewer

NovaRad NovaPACS Diagnostics Viewer 8.5 XML External Entity Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NovaPACS Diagnostics Viewer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.4%
NovaRad NovaPACS Diagnostics Viewer 8.5.19.75 contains an unauthenticated XML External Entity (XXE) injection vulnerability in XML preference import settings. Attackers can craft malicious XML files with DTD parameter entities to retrieve arbitrary system files through an out-of-band channel attack.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
NovaRad Corporation · NovaPACS Diagnostics Viewer