CVE-2021-43355highCWE-603

CVE-2021-43355: fallo de gravedad alta en Fresenius Kabi Vigilant Software Suite…

Fresenius Kabi Agilia Connect Infusion System use of client side authentication

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Vigilant Software Suite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 1.0%
En resumen

El software Fresenius Kabi Vigilant valida datos únicamente en el navegador del cliente sin verificación en el servidor, permitiendo que atacantes eludan estas protecciones e inicien sesión con privilegios de servicio.

Detalle técnico

Vulnerabilidad de validación en el lado del cliente (CWE-603) en la versión 2.0.1.3 de Fresenius Kabi Vigilant Software Suite, donde la autenticación se basa solo en verificaciones en el navegador. Un atacante con conocimiento de credenciales de cuenta de servicio puede eludir los controles de JavaScript para autenticarse con privilegios elevados, ya que el servidor no valida la integridad de los datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) version 2.0.1.3 allows user input to be validated on the client side without authentication by the server. The server should not rely on the correctness of the data because users might not support or block JavaScript or intentionally bypass the client-side checks. An attacker with knowledge of the service user could circumvent the client-side control and login with service privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Fresenius Kabi · Vigilant Software Suite (Mastermed Dashboard)
CVEs relacionadas — Fresenius Kabi Vigilant Software Suite…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-23195MEDIUMFresenius Kabi Agilia Connect Infusion System exposure of information through directory listingEPSS 0.8%CVE-2021-44464MEDIUMFresenius Kabi Agilia Connect Infusion System hard coded credentialsEPSS 0.6%CVE-2021-33848MEDIUMFresenius Kabi Agilia Connect Infusion System cross site scriptingEPSS 0.6%CVE-2021-33846MEDIUMFresenius Kabi Agilia Connect Infusion System use of a broken or risky cryptographic algorithmEPSS 0.3%CVE-2021-23207MEDIUMFresenius Kabi Agilia Connect Infusion System plaintext storage of a passwordEPSS 0.2%