Уязвимость встроенного сервера DICOM системы управления медицинскими изображениями и данными Sante PACS Server PG, позволяющая нарушителю выполнить произвольный код

Уязвимость встроенного сервера DICOM системы управления медицинскими изображениями и данными Sante PACS Server PG связана с непринятием мер по защите структуры запроса SQL при обработке параметра NAME записи PATIENT. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2023-51637, ZDI-24-468, ZDI-CAN-21579
CVSS v2.0: 10