CVE-2021-43355
Yüksek
Açıklama
Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) sürüm 2.0.1.3, kullanıcı girişinin sunucu tarafından kimlik doğrulaması yapılmadan istemci tarafında doğrulanmasına izin verir. Kullanıcılar JavaScript'i desteklemeyebilir, engelleyebilir veya istemci tarafındaki kontrolleri kasıtlı olarak atlayabileceği için sunucu verilerin doğruluğuna güvenmemelidir. Servis kullanıcısı hakkında bilgi sahibi olan bir saldırgan, istemci tarafı kontrolünü devre dışı bırakabilir ve servis ayrıcalıklarıyla giriş yapabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünFresenius-kabi Vigilant Centerium
Yayın21 Oca 2022
İlk görülme21 Oca 2022
Zayıflık türüCWE-603CWE-603
Nasıl düzeltilir
Güncelleyin
- fresenius-kabi link\+_agilia_firmware3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fresenius-kabi vigilant_centerium | 1.0 | — |
| fresenius-kabi agilia_partner_maintenance_software | v ≤ 3.3.0 | — |
| fresenius-kabi vigilant_insight | 1.0 | — |
| fresenius-kabi vigilant_mastermed | 1.0 | — |
| fresenius-kabi agilia_connect_firmware | v ≤ d25 | — |
| fresenius-kabi link\+_agilia_firmware | v < 3.0, 3.0 | 3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.