🔍 CVE-2025-58092

6.1
CVSS Score
MEDIUM
2026-01-20
2026-01-20 15:17
✅ 완료

🇰🇷 한글 설명

MedDream PACS Premium 7.3.6.870의 config.php 기능에서 반사된 크로스 사이트 스크립팅(XSS) 취약점이 여러 개 존재합니다. 악의적인 URL을 통해 임의의 자바스크립트 코드를 실행할 수 있습니다. 공격자는 이러한 취약점을 유발하는 제작된 URL을 제공할 수 있습니다.

💡 쉬운 설명

MedDream PACS Premium의 특정 버전에서 악의적인 URL을 통해 자바스크립트 코드가 실행될 수 있습니다. 이는 사용자에게 피해를 줄 수 있습니다. 시스템 관리자는 최신 버전으로 업데이트하거나 패치를 적용해야 합니다.

🇺🇸 원문 (English)

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the config.php functionality of MedDream PACS Premium 7.3.6.870. Specially crafted malicious URLs can lead to arbitrary javascript code execution. An attacker can provide a crafted URL to trigger these vulnerabilities.This vulnerability affects the phpexe parameter.

📍 영향받는 시스템

MedDream PACS Premium 7.3.6.870

⚔️ 공격 벡터

사용자가 악의적인 URL을 클릭하거나 접근할 때 발생합니다.

🛡️ 대응 방법

최신 버전의 MedDream PACS Premium으로 업데이트하거나 공식적으로 제공되는 패치를 적용하세요.

🔧 검증 코드

로컬에서 Python이 설치되어 있는 환경에서 실행하세요. 이 코드는 config.php 파일에서 phpexe 파라미터의 노출 여부를 확인합니다. 실행 전 로컬에서 MedDream PACS Premium이 설치되어 있어야 하며, config.php 파일에 접근할 수 있어야 합니다.

Shell / Script 
python -c "import requests; url = 'http://localhost/config.php'; response = requests.get(url); if 'phpexe' in response.text: print({"result": "취약", "reason": "config.php에서 phpexe 파라미터가 노출됨"}); else: print({"result": "양호", "reason": "config.php에서 phpexe 파라미터가 노출되지 않음"})"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP