Unsichere Deserialisierung beim Laden von Checkpoints in MONAI
Kennzahlen
- CVSS-Basiswert
- 8.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In MONAI (Medical Open Network for AI) bis einschliesslich Version 1.5.0 bestehen trotz sicherem Laden an einer Stelle weiterhin unsichere Ladevorgaenge, etwa beim Laden von Checkpoints. Das Laden eines Checkpoints mit boesartigem Inhalt kann eine Deserialisierungs-Schwachstelle auslösen und zur Codeausführung führen. Zum Zeitpunkt der Veröffentlichung ist keine korrigierte Version bekannt. CVSS-Basiswert: 8.8 (Hoch).
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in CISA ICS Medical Advisories
- Pharmacy/Medical Store POS – SQL-Injection über den name-Parameter CVE-2024-40392
- SQL-Injection im Pharmacy/Medical Store Point of Sale System CVE-2024-36673
- ICSNPP Ethercat Zeek Plugin – Out-of-Bounds-Write CVE-2023-7243
- ICSNPP Ethercat Zeek Plugin – Out-of-Bounds-Write CVE-2023-7244
- ICS Business Manager – SQL-Injection CVE-2023-6097
- CVE-2025-58755 – Überschreiben von Systemdateien beim Entpacken in MONAI CVE-2025-58755
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.