CVE-2021-43550mediumCWE-327

CVE-2021-43550: fallo de gravedad media en Philips Patient Information Center iX (PIC iX)

Philips Patient Information Center iX (PIC iX) and Efficia CM Series Use of a Broken or Risky Cryptographic Algorithm

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Patient Information Center iX+ Monitorear Efficia CM Series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.2%
The use of a broken or risky cryptographic algorithm is an unnecessary risk that may result in the exposure of sensitive information, which affects the communications between Patient Information Center iX (PIC iX) Versions C.02 and C.03 and Efficia CM Series Revisions A.01 to C.0x and 4.0.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
Philips · Efficia CM SeriesPhilips · Patient Information Center iX (PIC iX)
CVEs relacionadas — Philips Patient Information Center iX (PIC iX)

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43548MEDIUMPhilips Patient Information Center iX (PIC iX) and Efficia CM Series Improper Input ValidationEPSS 0.4%CVE-2021-43552MEDIUMPhilips Patient Information Center iX (PIC iX) and Efficia CM Series Use of Hard-coded Cryptographic KeyEPSS 0.2%