Materialise OrthoView中的远程代码执行与认证绕过漏洞（CVE-2025-23049）
漏洞概述
Materialise OrthoView是一款广泛使用的医疗影像软件，专门用于骨科诊断和治疗规划。安全研究人员在该软件中发现了一个严重的安全漏洞，被标识为CVE-2025-23049。
技术细节
远程代码执行（RCE）
该漏洞允许攻击者在目标系统上执行任意代码，主要由于软件对用户输入验证不足导致。攻击者可以通过特制请求绕过安全限制，在受害者的系统上执行恶意代码。
认证绕过
除了远程代码执行漏洞外，还发现了一个认证绕过漏洞。攻击者能够绕过正常的身份验证机制，未经授权访问受保护的功能和敏感数据。
影响范围
- Materialise OrthoView 多个版本受影响
- 使用该软件进行骨科诊断的医疗机构面临风险
- 患者医疗数据可能面临泄露威胁
缓解措施
建议用户立即更新到最新版本，并实施适当的网络安全防护措施，包括网络隔离和访问控制。
安全建议
- 及时安装官方发布的安全补丁
- 限制软件的网络访问权限
- 实施严格的身份验证机制
- 定期进行安全审计和漏洞扫描