CVE-2017-9656
Təsvir
Philips DoseWise Portal tətbiqinin 1.1.7.333 və 2.1.1.3069 versiyalarının arxa plan verilənlər bazası, məxfiliyinə, bütövlüyünə və əlçatanlığına təsir edə bilən imtiyazlara malik verilənlər bazası hesabı üçün sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatlarından istifadə edir. Hücumçunun bu zəiflikdən istifadə etməsi üçün öncə sabit kodlaşdırılmış etibarlılıq məlumatlarını ehtiva edən veb tətbiqin arxa plan sistem fayllarına daxil olmaq üçün yüksək imtiyazlar tələb olunur. Uğurlu istismar uzaqdakı hücumçuya PHI ehtiva edən DWP tətbiqinin verilənlər bazasına giriş əldə etməyə imkan verə bilər. CVSS v3 baza balı: 9.1, CVSS vektor sətiri: AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips dosewise | 1.1.7.333, 2.1.1.3069 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.