PT-2022-9382

CVE-2021-23233

Publicado

2022-01-21

Atualizado

2022-01-28

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fresenius Kabi Agilia Link+ versões 3.0 e anteriores

Descrição

A vulnerabilidade permite o acesso a pontos de extremidade confidenciais sem a necessidade de informações de autenticação, como um cookie de sessão. Isso permite que um invasor envie solicitações a esses pontos de extremidade como um usuário não autenticado, podendo realizar ações críticas ou modificar parâmetros de configuração críticos.

Recomendações

Para as versões 3.0 e anteriores do Fresenius Kabi Agilia Link+, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-798: Use of Hard-coded Credentials

Identificadores relacionados