Към съдържанието
Търсене

CVE-2024-48971: Baxter Life2000 Ventilation System, заобикаляне на

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Clinician Password and Serial Number Clinician Password are hard-coded into the ventilator in plaintext form. This could allow an attacker to obtain the password off the ventilator and use it to gain unauthorized access to the device, with clinician privileges.

Засегнати продукти

  • Baxter Life2000 Ventilation System: 06.08.00.00 and prior
  • baxter life2000_ventilator_firmware: до 06.08.00.00

Вид слабост

История

  • 14 ноември 2024 Публикувано

Други уязвимости в Baxter Life2000 Ventilation System

Първоизточници

CVE-2024-48971: Baxter Life2000 Ventilation System, заобикаляне на | freedomonline.bg