CVE-2026-16306

Nieznane

Opublikowano: 02/11/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

W produkcie INFINITT PACS (INFINITT Healthcare Co., Ltd.) handler URI IModular.exe pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać niezamierzoną funkcjonalność aplikacji i potencjalnie wykonać dowolny kod poprzez spreparowany URI imodular:// zawierający kontrolowane przez atakującego parametry poleceń i argumentów.

Ocena ryzyka

Zdalny nieuwierzytelniony atakujący może wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia systemu i naruszenia danych medycznych. Wysokie ryzyko dla środowisk ochrony zdrowia.

Rekomendacja

Zaktualizuj INFINITT PACS do wersji z poprawką lub zastosuj obejście zalecane przez producenta. Ogranicz dostęp sieciowy do systemu i blokuj nieoczekiwane URI imodular://.

Inne podatności w INFINITT PACS

CVE-2026-16305Nieznane
Podatność lokalnego podniesienia uprawnień w plikach SmartUpdate.exe i SmartExecute.exe w INFINITT PACS. Lokalny atakujący z niskimi uprawnieniami może zmodyfikować zapisywalny dla wszystkich plik manifestu execlist.txt, co pozwala na wykonanie dowolnych poleceń z uprawnieniami administratora podczas aktualizacji aplikacji.

Oryginalny opis (angielski, źródło NVD)

Remote Code Execution in the `IModular.exe` URI handler in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a remote unauthenticated attacker to invoke unintended application functionality and potentially execute arbitrary code via a crafted `imodular:// URI` containing attacker-controlled command and argument parameters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS