PT-2024-4039 · Ge Healthcare · Ge Healthcare Ultrasound Devices

CVE-2024-1486

·

Publicado

2024-02-13

·

Atualizado

2024-05-14

CVSS v3.1

7.4

Alta

VetorAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Aparelhos de ultrassom da GE HealthCare (versões afetadas não especificadas)
Descrição
O problema está relacionado à atribuição incorreta de permissões para um recurso crítico nos aparelhos de ultrassom da GE HealthCare. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas e eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-04476
CVE-2024-1486

Produtos afetados

Ge Healthcare Ultrasound Devices