PT-2021-23863
CVE-2021-43548
·
Publicado
2021-12-27
·
Atualizado
2022-01-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Patient Information Center iX (PIC iX), versões C.02 e C.03
Descrição
O problema ocorre porque o software recebe entradas ou dados, mas não valida — ou valida incorretamente — se essas entradas possuem as propriedades necessárias para processar os dados de forma segura e correta.
Recomendações
Para o Patient Information Center iX (PIC iX) versões C.02 e C.03, considere implementar a validação de entradas para garantir que todos os dados recebidos tenham as propriedades necessárias para serem processados de forma segura e correta. Como solução temporária, restrinja as entradas apenas a fontes confiáveis até que um mecanismo de validação adequado esteja em vigor.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾