CVE-2018-8842
Yüksək
Təsvir
Philips e-Alert Unit (qeyri-tibbi cihaz), Versiya R2.1 və daha əvvəlki versiyalar. Proqram təminatı həssas və ya təhlükəsizlik baxımından kritik məlumatları səlahiyyətsiz şəxslər tərəfindən izlənilə bilən rabitə kanalında açıq mətn formatında ötürür. Philips e-Alert rabitə kanalı şifrələnmədiyi üçün bu, eyni alt şəbəkədə olan şəxslər tərəfindən şəxsi əlaqə məlumatlarının və tətbiqə giriş etibarlılıq məlumatlarının ifşasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPhilips E-alert Firmware
Dərc26 sen 2018
İlk görülmə26 sen 2018
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips e-alert_firmware | v ≤ r2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.