漏洞概述

CVE-2025-23049是Materialise OrthoView软件中发现的一个严重安全漏洞，该漏洞组合了远程代码执行（RCE）和身份验证绕过两种攻击向量。

技术细节

远程代码执行

• 攻击者可通过特制请求在目标系统上执行任意代码
• 漏洞存在于软件的文件解析组件中
• 利用方式涉及恶意构造的输入数据

身份验证绕过

• 存在缺陷的身份验证机制可被绕过
• 攻击者无需有效凭证即可访问受保护功能
• 漏洞影响软件的访问控制体系

影响范围

该漏洞影响Materialise OrthoView的多个版本，主要涉及医疗影像处理相关的功能模块。成功利用此漏洞可能导致系统完全被攻陷。

解决方案

建议用户及时更新到官方发布的安全补丁版本，并实施适当的网络访问控制措施。