PT-2022-24184 · Cms8000 · Cms8000
CVE-2022-38069
·
Publicado
2022-09-13
·
Atualizado
2022-09-14
CVSS v3.1
4.3
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Dispositivos CMS8000 (versões afetadas não especificadas)
Descrição
O problema diz respeito à existência de várias credenciais padrão globais em todos os dispositivos CMS8000. Se essas credenciais forem expostas, um agente mal-intencionado com acesso físico momentâneo pode obter acesso privilegiado a qualquer dispositivo. Esse acesso privilegiado permite a extração de informações confidenciais de pacientes ou a modificação dos parâmetros do dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cms8000