Rocco Gagliardi

Uma falha crítica afeta o Service Browser, que contém credenciais codificadas. É necessário um ataque local para explorar essa falha. Recomenda-se alterar as configurações para mitigar o risco.

Foi identificada uma vulnerabilidade no arquivo `/uscgi-bin/users.cgi` do Service Browser, levando a uma autenticação incorreta e possibilidades de acesso com privilégios elevados. O ataque pode ser lançado no host local.

Foi identificada uma falha crítica no software afetado, relacionada ao sistema operacional Windows XP subjacente. A falta de patches pode aumentar a superfície de ataque. Para explorar essa falha, é necessário acesso à rede local.

The issue allows an attacker to break out of the kiosk mode and reach the underlying operating system via a specific dialog. This enables the attacker to take control of the operating system.

The issue allows log files to be accessed over an unauthenticated network connection. This access enables an attacker to gain insights into the internals of the patient monitor, its location, and the wired network configuration.

An open redirect issue was discovered in the B. Braun Medical SpaceCom module. The web server of the affected product accepts untrusted input, which could allow attackers to redirect the request to an unintended URL contained within untrusted input.