PT-2022-8706

CVE-2020-25164

Publicado

2022-04-14

Atualizado

2022-04-21

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores

B. Braun Melsungen AG Data module compactplus, versões A10 e A11

Descrição

Uma vulnerabilidade permite que invasores obtenham as credenciais de usuário da interface administrativa.

Recomendações

Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema.

Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, atualize para uma versão posterior à A11 para resolver o problema.

Como solução temporária, considere restringir o acesso à interface administrativa até que um patch esteja disponível.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾