A exploração bem-sucedida de vulnerabilidades no J4Care dcm4che pode permitir que um atacante exclua imagens médicas armazenadas, divulgue informações de pacientes, injete estudos forjados, reatribua registros de pacientes, sobrescreva arquivos e cause uma condição de negação de serviço. As versões afetadas incluem dcm4chee-arc-light 5.35.1.
Detalhes Técnicos
As CVEs mencionadas (CVE-2026-97851, CVE-2026-107621, CVE-2026-105273) não foram encontradas no CIRCL ou NVD, portanto, não há dados disponíveis para essas CVEs.
A vulnerabilidade afeta a versão dcm4chee-arc-light 5.35.1.
Recomendacões
Verifique se está utilizando uma versão atualizada do dcm4chee-arc-light.
Implemente medidas de segurança para proteger contra ataques de negação de serviço e acesso não autorizado.
Monitore as atualizações de segurança do J4Care dcm4che para aplicar patches assim que disponíveis.