CVE-2021-41835
Yüksək
Təsvir
Fresenius Kabi Agilia Link + versiya 3.0 nəqliyyat səviyyəsinin şifrələnməsini təmin etmir. Buna görə də ötürülən məlumatlar açıq mətn formatında göndərilə bilər. Nəqliyyat səviyyəsinin şifrələnməsi TCP/443 portunda təklif olunur, lakin təsirlənmiş xidmət TCP/80 portundakı şifrələnməmiş xidmətdən şifrələnmiş xidmətə avtomatik yönləndirməni həyata keçirmir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı23. faiz dərəcəsi0,3%
MəhsulFresenius-kabi Agilia Partner Maintenance Software
Dərc21 yan 2022
İlk görülmə21 yan 2022
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- fresenius-kabi link\+_agilia_firmware3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fresenius-kabi agilia_partner_maintenance_software | v ≤ 3.3.0 | — |
| fresenius-kabi vigilant_centerium | 1.0 | — |
| fresenius-kabi vigilant_insight | 1.0 | — |
| fresenius-kabi vigilant_mastermed | 1.0 | — |
| fresenius-kabi agilia_connect | v ≤ d25 | — |
| fresenius-kabi link\+_agilia_firmware | v < 3.0, 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.