CVE-2023-29064mediumCWE-798

CVE-2023-29064: fallo de gravedad media en Becton, Dickinson and Company (BD) FACSChorus

Hardcoded Secrets

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FACSChorus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.1epss 0.3%
En resumen

El software FACSChorus almacena contraseñas y tokens administrativos en texto plano dentro del código o archivos de configuración. Un atacante que logre acceder a estos archivos puede robar las credenciales y tomar control de toda la aplicación.

Detalle técnico

Vulnerabilidad de secretos codificados (CWE-798) en FACSChorus permite a un actor de amenaza con acceso a los archivos de la aplicación extraer tokens y contraseñas administrativas en texto plano. La pre-condición requiere acceso a los archivos; el impacto es acceso administrativo no autorizado y compromiso total de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
The FACSChorus software contains sensitive information stored in plaintext. A threat actor could gain hardcoded secrets used by the application, which include tokens and passwords for administrative accounts.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%