CVE-2026-19877 Contraseña de enlaces de imágenes adivinable por fuerza bruta en INFINITT ULite
INFINITT ULite 5.0.2.1_BN48_20260528 y anteriores protegen los enlaces para compartir imágenes con una contraseña de baja entropía y no limitan los intentos repetidos. Esto permite a un atacante remoto no autenticado adivinar la contraseña por fuerza bruta dentro de la ventana de validez del enlace y obtener acceso no autorizado a imágenes médicas compartidas. Corregido en ULite 5.0.2.1 BN50.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
INFINITT Healthcare INFINITT ULite
hasta 5.0.2.1_BN48_20260528
Qué hacer
- Verificá si usás INFINITT ULite y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
INFINITT ULite 5.0.2.1_BN48_20260528 and earlier protects image-share links with a low-entropy password and does not restrict repeated password attempts, allowing an unauthenticated remote attacker to brute-force the password within the link validity window and gain unauthorized access to shared medical images. Fixed in ULite 5.0.2.1 BN50.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.