JVNDB-2026-022984

Hyland Software Inc.のPACSgearにおける複数の脆弱性

PACSgear PACS Scan 5.2.1には、認証なしでリモートコード実行が可能になる脆弱性があります。この脆弱性は、PGImageExchQueue.exeを介してポート22222で公開されている.NET Remoting TCPサービスを悪用し、認証を要さずにリモート攻撃者が任意のファイルを読み書きできるようにします。攻撃者は、PGImageExchangeQueueSvc.exeにおけるDLLハイジャックと任意ファイル書き込みの基本操作を連鎖させることができます。このサービスは、CRYPTSP.DLLなどの欠落しているDLLをアプリケーションディレクトリから読み込むため、サービスの再起動時にNT AUTHORITY\SYSTEMの権限でリモートコード実行を達成します。

Hyland Software Inc.

• PACSgear 5.2.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PACSGEAR PACS Scan - Unauthenticated Arbitrary File Read/Write + RCE via .NET Remoting  GitHub

VulnCheck

• VulnCheck : PACSgear PACS Scan 5.2.1 Unauthenticated RCE via .NET Remoting TCP Service  | Advisories | VulnCheck

1. 重要な機能に対する認証の欠如(CWE-306) [その他]
2. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-58126

1. National Vulnerability Database (NVD) : CVE-2026-58126
2. 関連文書 : PACSgear Connectivity | Integrate Medical Content | Hyland

• [2026年07月10日]
    掲載