Vulnerabilidades do NovaRad Corporation NovaPACS Diagnostics Viewer
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam NovaRad Corporation NovaPACS Diagnostics Viewer: 1 registro(s), com versões afetadas e correções.
CVE-2018-25142
Crítica · 9.8
CWE-611 24/12/2025
Injeção de Entidade Externa XML no NovaRad NovaPACS Diagnostics Viewer
O NovaRad NovaPACS Diagnostics Viewer 8.5.19.75 contém uma vulnerabilidade de injeção de entidade externa XML (XXE) não autenticada nas configurações de importação de preferências em XML. Atacantes podem criar arquivos XML maliciosos com entidades de parâmetro DTD para obter arquivos arbitrários do sistema por meio de um ataque de canal fora de banda.