CVE-2020-15482

Yüksek

Açıklama

Nescomed Multipara Monitor M1000 cihazlarında bir sorun tespit edilmiştir. Cihaz, varsayılan olarak şifrelenmemiş bir TELNET hizmetini etkinleştirir ve admin hesabı için boş bir parola kullanır. Bu durum, bir saldırganın yerel ağ üzerinden cihaza root erişimi sağlamasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNiscomed M1000 Multipara Patient Monitor Firmware
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
niscomed m1000_multipara_patient_monitor_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.