Uma vulnerabilidade no OHIF Viewers DICOM permite que um atacante roube o token de um clínico autenticado por meio de um link criado. As versões afetadas incluem OHIF DICOM Web Viewer Framework ≤v3.12.0. A exploração bem-sucedida é classificada com uma pontuação CVSS de 8.2.
Detalhes Técnicos
A vulnerabilidade está presente em uma versão de integração personalizada do OHIF Viewers DICOM.
Um atacante pode criar um link malicioso para roubar o token de autenticação de um clínico.
Versões afetadas: OHIF DICOM Web Viewer Framework ≤v3.12.0.
Pontuação CVSS: 8.2.
Ações Recomendadas
Atualizar o OHIF DICOM Web Viewer Framework para uma versão acima de v3.12.0.
Implementar medidas de segurança para detectar e prevenir ataques de phishing e exploit.
Realizar uma análise de risco para avaliar o impacto potencial da vulnerabilidade no ambiente de rede.
Próximo passo
Verificar se há atualizações disponíveis para o OHIF Viewers DICOM e realizar os ajustes necessários.
