Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-0896

Опубликовано: 13 фев. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Orthanc server prior to version 1.5.8 does not enable basic authentication by default when remote access is enabled. This could result in unauthorized access by an attacker.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:orthanc-server:orthanc:*:*:*:*:*:*:*:*
Версия до 1.5.8 (исключая)

EPSS

Процентиль: 82%
0.02388
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 1 года назад

Orthanc server prior to version 1.5.8 does not enable basic authentication by default when remote access is enabled. This could result in unauthorized access by an attacker.

CVSS3: 9.8
debian
больше 1 года назад

Orthanc server prior to version 1.5.8 does not enable basic authentica ...

CVSS3: 9.8
github
больше 1 года назад

Orthanc server prior to version 1.5.8 does not enable basic authentication by default when remote access is enabled. This could result in unauthorized access by an attacker.

CVSS3: 9.8
fstec
больше 1 года назад

Уязвимость сервера DICOM Orthanc, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 82%
0.02388
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306