CVE-2025-2284: fallo de gravedad alta en Santesoft Sante PACS Server
Santesoft Sante PACS Server Access of Uninitialized Pointer DoS
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 6.2%
probabilidad de explotación
6.2%top 7% de las CVE
explotación observada
noninguna fuente lo reporta
A denial-of-service vulnerability exists in the "GetWebLoginCredentials" function in "Sante PACS Server.exe".
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Santesoft · Sante PACS ServerCVEs relacionadas — Santesoft Sante PACS Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-2264HIGHSantesoft Sante PACS Server Path Traversal Information DisclosureEPSS 35.4%CVE-2025-2263CRITICALSantesoft Sante PACS Server Stack-based Buffer OverflowEPSS 0.9%CVE-2025-53948HIGHSantesoft Sante PACS Server Double FreeEPSS 0.8%CVE-2025-54156CRITICALSantesoft Sante PACS Server Cleartext Transmission of Sensitive InformationEPSS 0.2%CVE-2025-54759MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%CVE-2025-54862MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%