Veille CVE

‹ Retour à la liste

CVE-2026-97851

9.1 Critique

Publiée le 16/10/2026 à 17:17 · Modifiée le 16/10/2026 à 22:04 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related states. Changing a location to TO_DELETE causes PurgeStorageScheduler to delete the referenced object from storage even though the corresponding instance record remains in the database.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.8 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.1 Critique ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs