PT-2022-8704
CVE-2020-25162
·
Publicado
2022-04-14
·
Atualizado
2022-04-21
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores
B. Braun Melsungen AG Data module compactplus, versões A10 e A11
Descrição
Uma vulnerabilidade de injeção de XPath permite que invasores remotos não autenticados acessem informações confidenciais e aumentem seus privilégios.
Recomendações
Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema.
Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, atualize para uma versão posterior à A11 para resolver o problema.
Como solução temporária, considere restringir o acesso a informações confidenciais e privilégios até que um patch esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾