CVE-2026-105279
CVE-2026-105279 · J4Care dcm4che Missing Authentication for Critical Function
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.
CVSS 9.3 · Kritisch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
dcm4chee-arc-light
- Softwareversionen
- 5.35.1: Betroffen
- 5.35.2: Nicht betroffen
Auf 5.35.2 aktualisieren