8.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
In Baxter Connex health portal released before 8/30/2024, an improper access control vulnerability has been found that could allow an unauthenticated attacker to gain unauthorized access to Connex portal's database and/or modify content.
Засегнати продукти
- Baxter Connex Health Portal: преди 8/30/2024
- hillrom connex_health_portal: преди 8.30.2024
Вид слабост
История
- 9 септември 2024 Публикувано
Други уязвимости в Baxter Connex Health Portal
- 10.0CVE-2024-6795