Ejecución Remota de Código en INFINITT Healthcare System Manager (CVE-2026-16305)

INFINITT Healthcare System Manager (componente clave dentro de INFINITT PACS) contiene una vulnerabilidad crítica derivada de la gestión inadecuada de la generación de código y el uso de entradas controladas por fuentes externas sin la debida sanitización, lo que permite la ejecución remota de código en el sistema afectado.

Vector de Ataque:

Origen / Complejidad: red (remoto, sin autenticación) | complejidad de ataque baja.

Requisitos: no requiere ningún tipo de autenticación previa por parte del atacante ni interacción de un usuario con privilegios en la consola.

Mecanismo: un atacante malintencionado en red envía peticiones o parámetros especialmente diseñados que explotan la falta de validación de entradas en el gestor del sistema. Esto permite forzar la ejecución de instrucciones arbitrarias a nivel de sistema operativo con los privilegios del servicio en ejecución.

Impacto Estimado:

Confidencialidad: alta — acceso total a expedientes médicos, imágenes clínicas e información privada de pacientes.

Integridad: alta — posibilidad de modificar registros diagnósticos, configuraciones o componentes del sistema PACS.

Disponibilidad: alta — riesgo crítico de interrupción total en los servicios de imagenología y operaciones hospitalarias.

Solución:Aplicar de forma prioritaria los parches de actualización que proporcione el fabricante INFINITT Healthcare para resolver la vulnerabilidad en las versiones afectadas.

Verificación: Compruebe que la versión del sistema instalada supere los rangos vulnerables mediante la consola de administración del software.

Medidas de Mitigación / Contención Temporal:

Aislar estrictamente los servidores PACS afectados de redes públicas o no confiables mediante segmentación de red (VLANs) y reglas de firewall estrictas.

Limitar el acceso a los puertos de administración únicamente a direcciones IP de confianza autorizadas.

https://nvd.nist.gov/vuln/detail/cve-2026-16305