CVE-2020-12008
Yüksək
Təsvir
Baxter ExactaMix EM 2400 versiyaları 1.10, 1.11 və ExactaMix EM1200 versiyaları 1.1, 1.2 sistemləri sifariş məlumatlarını sifariş giriş sistemi ilə ötürmək üçün şifrələnməmiş (cleartext) mesajlardan istifadə edir. Bu, şəbəkəyə çıxışı olan hücumçunun PHI daxil olmaqla həssas məlumatları görməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBaxter Em1200 Firmware
Dərc29 iyn 2020
İlk görülmə29 iyn 2020
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baxter em1200_firmware | 1.1, 1.2 | — |
| baxter em2400_firmware | 1.10, 1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.