FICHE CVE
CVE-2025-53948
Publiée le 2025-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Sante PACS sont susceptibles de planter s'ils reçoivent un message HL7 spécifiquement malformé. Un attaquant distant non authentifié peut utiliser cette faille pour provoquer un déni de service total, nécessitant un redémarrage manuel de l'application pour rétablir le service. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, cette attaque est simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Sante PACS Server allows a remote attacker to crash the main thread by sending a crafted HL7 message, causing a denial-of-service condition. The application would require a manual restart and no authentication is required.