CISA Cybersecurity Advisories· CISA·· 7 小时前精选AI 评分79
CISA披露J4Care dcm4chee-arc-light六项漏洞并建议升级至5.35.2或更高版本
J4Care dcm4che
AI 导读
CISA披露J4Care dcm4chee-arc-light存在六项漏洞，成功利用可能造成医疗影像被删除、患者信息泄露、伪造检查写入及患者记录重分配，并导致拒绝服务。受影响版本为dcm4chee-arc-light 5.35.1，J4Care已提供修复措施，建议用户实施5.35.2或更高版本；CISA同时建议减少控制系统网络暴露并进行风险评估。
推荐理由
CISA披露J4Care dcm4chee-arc-light六项漏洞，涉及未授权删除、患者信息泄露、伪造检查及患者记录重分配；文章给出受影响版本与升级版本，可供医疗机构评估暴露风险和安排修复。
来源：CISA Cybersecurity Advisories · cisa.gov