نصب‌های INFINITT PACS که از نسخه‌های 3.0.11.3 و 3.0.11.5 سیستم مدیریت (System Manager) استفاده می‌کنند، دارای آسیب‌پذیری‌هایی هستند که ممکن است به مهاجم اجازه اجرای کد دلخواه (Arbitrary Code Execution) را بدهند. شرکت INFINITT Healthcare این مشکلات را در نسخه‌های جدیدتر اصلاح کرده است.
جزئیات آسیب‌پذیری‌ها
- CVE-2026-16305: یک نقص در مدیریت Manifest به‌روزرسانی باعث می‌شود که یک مهاجم محلی بتواند پس از تایید به‌روزرسانی، دستوراتی را با امتیازات مدیریتی (Administrative Privileges) اجرا کند. به دلیل تنظیمات نادرست مجوزهای فایل (File Permissions) در فایل
execlist.txt، مهاجم با سطح دسترسی پایین می‌تواند دستورات مخرب خود را در این فایل تزریق کند تا توسط فرآیندSmartExecute.exeاجرا شوند. - CVE-2026-16306: این آسیب‌پذیری از طریق طرح URI موسوم به
imodular://رخ می‌دهد. مهاجم می‌تواند با فریب دادن کاربر برای باز کردن یک لینک دست‌کاری شده، باعث اجرای توابع خاصی در برنامهIModular.exeشود. این امر می‌تواند منجر به دسترسی به فایل‌های تحت کنترل مهاجم یا ایجاد یک اتصال خروجی (Outbound Connection) غیرمجاز به یک سرور SignalR تحت کنترل مهاجم شود.
تأثیرات امنیتی (Impact)
بهره‌برداری موفق از CVE-2026-16305 می‌تواند به مهاجم اجازه دهد تا نرم‌افزار نصب یا تغییر دهد، به فایل‌های محافظت‌شده دسترسی یابد و کنترل‌های امنیتی را غیرفعال کند. همچنین، آسیب‌پذیری CVE-2026-16306 می‌تواند از سیستم آسیب‌دیده به عنوان سکویی (Foothold) برای حملات بعدی استفاده کرده و اطلاعات حساس را از طریق ارتباطات خروجی افشا کند.
راهکار اصلاحی (Solution)
در حال حاضر هیچ نشانه‌ای از بهره‌برداری فعال از این آسیب‌پذیری‌ها وجود ندارد. با این حال، توصیه می‌شود سازمان‌ها بلافاصله سیستم‌های خود را به یکی از نسخه‌های زیر ارتقا دهند:
- System Manager 3.0.12.3
- System Manager 3.0.12.5
