Към съдържанието

CVE-2026-16305: INFINITT Healthcare System Manager

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Local privilege escalation in `SmartUpdate.exe` and `SmartExecute.exe` in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a local low-privileged attacker to execute arbitrary commands with administrator privileges via modification of a world-writable `execlist.txt` command manifest that is processed during application updates.

    Засегнати продукти

    • INFINITT Healthcare System Manager: 3.0.11.3 до 3.0.11.5

    История

    • 2 ноември 2026 Публикувано

    Други уязвимости в INFINITT Healthcare System Manager

    Първоизточници

    CVE-2026-16305: INFINITT Healthcare System Manager | freedomonline.bg