CVE-2025-2264: fallo de gravedad alta en Santesoft Sante PACS Server
Santesoft Sante PACS Server Path Traversal Information Disclosure
Publicada el · Actualizada el
70Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.5epss 35%
de la publicación al arma0 días
Publicada en NVD13 mar
metasploit13 mar
VulnCheck+140d
probabilidad de explotación
35%top 2% de las CVE
explotación observada
síVulnCheck
A Path Traversal Information Disclosure vulnerability exists in "Sante PACS Server.exe". An unauthenticated remote attacker can exploit it to download arbitrary files on the disk drive where the application is installed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Santesoft · Sante PACS ServerCVEs relacionadas — Santesoft Sante PACS Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-2284HIGHSantesoft Sante PACS Server Access of Uninitialized Pointer DoSEPSS 6.2%CVE-2025-2263CRITICALSantesoft Sante PACS Server Stack-based Buffer OverflowEPSS 0.9%CVE-2025-53948HIGHSantesoft Sante PACS Server Double FreeEPSS 0.8%CVE-2025-54156CRITICALSantesoft Sante PACS Server Cleartext Transmission of Sensitive InformationEPSS 0.2%CVE-2025-54759MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%CVE-2025-54862MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%