Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-0896

Опубликовано: 13 фев. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Orthanc server prior to version 1.5.8 does not enable basic authentication by default when remote access is enabled. This could result in unauthorized access by an attacker.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:orthanc-server:orthanc:*:*:*:*:*:*:*:*
Версия до 1.5.8 (исключая)

EPSS

Процентиль: 36%
0.00152
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 9.8
ubuntu
12 месяцев назад

Orthanc server prior to version 1.5.8 does not enable basic authentication by default when remote access is enabled. This could result in unauthorized access by an attacker.

CVSS3: 9.8
debian
12 месяцев назад

Orthanc server prior to version 1.5.8 does not enable basic authentica ...

CVSS3: 9.8
github
12 месяцев назад

Orthanc server prior to version 1.5.8 does not enable basic authentication by default when remote access is enabled. This could result in unauthorized access by an attacker.

CVSS3: 9.8
fstec
12 месяцев назад

Уязвимость сервера DICOM Orthanc, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 36%
0.00152
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306