CVE-2025-2264: falha de alta gravidade em Santesoft Sante PACS Server
Santesoft Sante PACS Server Path Traversal Information Disclosure
Publicada em · Atualizada em
70Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.5epss 35%
da publicação à arma0 dias
Publicada no NVD13 de mar.
metasploit13 de mar.
VulnCheck+140d
probabilidade de exploração
35%top 2% das CVEs
exploração observada
simVulnCheck
A Path Traversal Information Disclosure vulnerability exists in "Sante PACS Server.exe". An unauthenticated remote attacker can exploit it to download arbitrary files on the disk drive where the application is installed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Santesoft · Sante PACS ServerCVEs relacionadas — Santesoft Sante PACS Server
No mesmo produto, das mais perigosas para as menos.
CVE-2025-2284HIGHSantesoft Sante PACS Server Access of Uninitialized Pointer DoSEPSS 6.2%CVE-2025-2263CRITICALSantesoft Sante PACS Server Stack-based Buffer OverflowEPSS 0.9%CVE-2025-53948HIGHSantesoft Sante PACS Server Double FreeEPSS 0.8%CVE-2025-54156CRITICALSantesoft Sante PACS Server Cleartext Transmission of Sensitive InformationEPSS 0.2%CVE-2025-54759MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%CVE-2025-54862MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%