一、 漏洞 CVE-2025-1001 基础信息
漏洞信息
                                        # Medixant RadiAnt DICOM Viewer 不正的证书验证

## 漏洞概述
Medixant RadiAnt DICOM Viewer 的更新机制未能验证更新服务器的证书，从而使得攻击者能够通过中间人攻击（MITM）来修改网络流量，并向用户分发恶意更新。

## 影响版本
未提供具体版本信息。

## 漏洞细节
由于更新机制未能正确验证更新服务器的证书，攻击者可以篡改网络传输的数据并执行中间人攻击（MITM），进而修改服务器的响应内容并分发恶意更新。

## 影响
攻击者可以利用此漏洞向用户分发恶意更新，可能导致系统安全受到威胁或用户数据泄露。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Medixant RadiAnt DICOM Viewer Improper Certificate Validation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Medixant RadiAnt DICOM Viewer is vulnerable due to failure of the update mechanism to verify the update server's certificate which could allow an attacker to alter network traffic and carry out a machine-in-the-middle attack (MITM). An attacker could modify the server's response and deliver a malicious update to the user.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
证书验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Medixant RadiAnt DICOM Viewer 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Medixant RadiAnt DICOM Viewer是Medixant公司的一款用于医学影像的 PACS DICOM 查看器。 Medixant RadiAnt DICOM Viewer存在信任管理问题漏洞，该漏洞源于更新机制未验证证书，可能导致中间人攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-1001 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1001 的情报信息