CVE-2023-29065mediumCWE-277

CVE-2023-29065: fallo de gravedad media en Becton, Dickinson and Company (BD) FACSChorus

Overly Permissive Access Policy

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FACSChorus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.1epss 0.3%
En resumen

El software FACSChorus permite acceso directo a su base de datos usando sus credenciales de inicio de sesión. Si alguien obtiene acceso físico a su computadora, podría robar estas credenciales y modificar o eliminar datos importantes en la base de datos.

Detalle técnico

La base de datos FACSChorus implementa políticas de acceso excesivamente permisivas, permitiendo autenticación directa con los privilegios del usuario conectado. Un adversario con acceso físico puede extraer credenciales y utilizarlas para realizar operaciones no autorizadas de lectura, modificación o eliminación de registros en la base de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
The FACSChorus software database can be accessed directly with the privileges of the currently logged-in user. A threat actor with physical access could potentially gain credentials, which could be used to alter or destroy data stored in the database.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%