CVE-2022-22766
Yüksək
Təsvir
Müəyyən BD Pyxis məhsullarında sabit kodlaşdırılmış etibarlılıq məlumatlarından (hardcoded credentials) istifadə olunur. Bu boşluqdan istifadə edərək hücumçular alt fayl sisteminə giriş əldə edə bilər və tətbiqin etibarlılıq məlumatlarını dekriptasiya etmək və ya elektron qorunan sağlamlıq məlumatlarına (ePHI) və digər həssas məlumatlara giriş əldə etmək üçün tətbiq fayllarını istismar edə bilərlər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulBd Pyxis Anesthesia Station Es Firmware
Dərc11 fev 2022
İlk görülmə11 fev 2022
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bd pyxis_anesthesia_station_es_firmware | Aralıq göstərilməyib | — |
| bd pyxis_anesthesia_station_4000_firmware | Aralıq göstərilməyib | — |
| bd pyxis_cato_firmware | Aralıq göstərilməyib | — |
| bd pyxis_ciisafe_firmware | Aralıq göstərilməyib | — |
| bd pyxis_inventory_connect_firmware | Aralıq göstərilməyib | — |
| bd pyxis_iv_prep_firmware | Aralıq göstərilməyib | — |
| bd pyxis_jitrbud_firmware | Aralıq göstərilməyib | — |
| bd pyxis_kanban_rf_firmware | Aralıq göstərilməyib | — |
| bd pyxis_logistics_firmware | Aralıq göstərilməyib | — |
| bd pyxis_med_link_family_firmware | Aralıq göstərilməyib | — |
| bd pyxis_medbank_firmware | Aralıq göstərilməyib | — |
| bd pyxis_medstation_4000_firmware | Aralıq göstərilməyib | — |
| bd pyxis_medstation_es_firmware | Aralıq göstərilməyib | — |
| bd pyxis_medstation_es_server_firmware | Aralıq göstərilməyib | — |
| bd pyxis_parassist_firmware | Aralıq göstərilməyib | — |
| bd pyxis_pharmopack_firmware | Aralıq göstərilməyib | — |
| bd pyxis_procedurestation_firmware | Aralıq göstərilməyib | — |
| bd pyxis_rapid_rx_firmware | Aralıq göstərilməyib | — |
| bd pyxis_stockstation_firmware | Aralıq göstərilməyib | — |
| bd pyxis_supplycenter_firmware | Aralıq göstərilməyib | — |
| bd pyxis_supplyroller_firmware | Aralıq göstərilməyib | — |
| bd pyxis_supplystation_firmware | Aralıq göstərilməyib | — |
| bd pyxis_track_and_deliver_firmware | Aralıq göstərilməyib | — |
| bd rowa_pouch_packaging_systems_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.