Уязвимость файлов DCM сервера системы управления медицинскими изображениями и данными Sante PACS Server, позволяющая нарушителю записывать файлы в контексте текущего пользователя

Уязвимость файлов DCM сервера системы управления медицинскими изображениями и данными Sante PACS Server связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать файлы в контексте текущего пользователя

CVE: CVE-2025-0573, ZDI-25-053, ZDI-CAN-25309
CVSS v2.0: 5