CVE-2021-33024
Düşük
Açıklama
Philips Vue PACS 12.2.x.x ve önceki sürümleri kimlik doğrulama bilgilerini iletir veya saklar ancak yetkisiz kişilerce ele geçirilmeye ve/veya geri alınmaya açık güvenli olmayan bir yöntem kullanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünPhilips Myvue
Yayın1 Nis 2022
İlk görülme1 Nis 2022
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- philips myvue12.2.1.5 ya da sonraki bir sürüm
- philips speech12.2.8.0 ya da sonraki bir sürüm
- philips vue_motion12.2.1.5 ya da sonraki bir sürüm
- philips vue_pacs12.2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips myvue | v < 12.2.1.5 | 12.2.1.5 |
| philips speech | v < 12.2.8.0 | 12.2.8.0 |
| philips vue_motion | v < 12.2.1.5 | 12.2.1.5 |
| philips vue_pacs | v < 12.2.8.0 | 12.2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.