CVE-2023-29066lowCWE-266

CVE-2023-29066: fallo de gravedad baja en Becton, Dickinson and Company (BD) FACSChorus

Incorrect User Management

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FACSChorus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.2epss 0.3%
En resumen

El software FACSChorus no restringe adecuadamente quién puede acceder y modificar los archivos de datos almacenados en el equipo. Esto permite que cuentas de usuario normales cambien información importante que solo administradores deberían poder editar.

Detalle técnico

Implica asignación incorrecta de privilegios en cuentas de usuario del sistema operacional. Un usuario local no administrativo puede modificar datos en las carpetas de la aplicación debido a configuraciones insuficientes de control de acceso discrecional, comprometiendo la integridad de la aplicación sin requerir privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.
The FACSChorus software does not properly assign data access privileges for operating system user accounts. A non-administrative OS account can modify information stored in the local application data folders.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Productos afectados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%