CVE-2020-27298

**Nome do software vulnerável e versões afetadas:

Philips Interventional Workspot, versões 1.3.2 a 1.4.5

Coronary Tools/Dynamic Coronary Roadmap/Stentboost Live, versão 1.0

ViewForum, versão 6.3V1L10

Descrição:

O software constrói todo ou parte de um comando do sistema operacional usando entradas influenciadas externamente de um componente upstream, mas não neutraliza ou neutraliza incorretamente elementos especiais que poderiam modificar o comando pretendido do sistema operacional quando enviado a um componente downstream.

Recomendações:

Para o Philips Interventional Workspot, versões 1.3.2 a 1.4.5, considere desativar o recurso que constrói comandos do sistema operacional usando entradas influenciadas externamente até que um patch esteja disponível.

Para o Coronary Tools/Dynamic Coronary Roadmap/Stentboost Live versão 1.0, restrinja o acesso ao componente que envia comandos para componentes a jusante para minimizar o risco de exploração.

Para o ViewForum versão 6.3V1L10, evite usar o recurso que constrói comandos do sistema operacional usando entradas influenciadas externamente no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.