CVE-2026-105279
CVE-2026-105279 · J4Care dcm4che Missing Authentication for Critical Function
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.
CVSS 9.3 · Crítica · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
dcm4chee-arc-light
- Versiones
- 5.35.1: Afectada
- 5.35.2: No afectada
Actualiza a 5.35.2