CVE-2024-48966
Təsvir
Servis personalı tərəfindən ventilyatoru sınaqdan keçirmək və kalibrləmək üçün istifadə olunan proqram təminatı alətləri istifadəçi autentifikasiyasını dəstəkləmir. Alətlərin quraşdırıldığı Servis PC-sinə giriş imkanı olan hücumçu, hər hansı bir alətə autentifikasiya olmadan, sınaq aləti vasitəsilə diaqnostika məlumatlarını əldə edə və ya kalibrləmə aləti vasitəsilə ventilyatorun parametrlərini və daxili proqram təminatını manipulyasiya edə bilər. Bu, məlumatların icazəsiz açıqlanmasına və/və ya cihazın parametrlərinə və performansına arzuolunmaz təsirlərə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Baxter Life2000 Ventilation System | 06.08.00.00 and prior | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.