CVE-2026-16306

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 2 Kasım 2026

INFINITT Healthcare Co., Ltd.'in INFINITT PACS'indeki `IModular.exe` URI işleyicisindeki Uzaktan Kod Yürütme, uzaktan kimlik doğrulaması yapılmamış bir saldırgana, saldırgan tarafından kontrol edilen komut ve argüman parametrelerini içeren özel olarak hazırlanmış bir `imodular:// URI` ile istenmeyen uygulama işlevlerini çağırmaya ve potansiyel olarak keyfi kodu çalıştırmaya olanak tanır.

Orijinal açıklama (İngilizce)

Remote Code Execution in the `IModular.exe` URI handler in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a remote unauthenticated attacker to invoke unintended application functionality and potentially execute arbitrary code via a crafted `imodular:// URI` containing attacker-controlled command and argument parameters.

Referanslar

https://www.infinittna.com/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.