CVE-2021-43355highCWE-603

CVE-2021-43355: falha de alta gravidade em Fresenius Kabi Vigilant Software Suite…

Fresenius Kabi Agilia Connect Infusion System use of client side authentication

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Vigilant Software Suite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 1.0%
Em resumo

O software Fresenius Kabi Vigilant valida dados apenas no navegador do cliente, sem verificação no servidor, permitindo que invasores contornem essas proteções e façam login com privilégios de serviço.

Detalhe técnico

Vulnerabilidade de validação no lado do cliente (CWE-603) na versão 2.0.1.3 do Fresenius Kabi Vigilant Software Suite, onde a autenticação depende unicamente de verificações no navegador. Um invasor com conhecimento de credenciais de conta de serviço pode contornar os controles de JavaScript para autenticar com privilégios elevados, já que o servidor não valida a integridade dos dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) version 2.0.1.3 allows user input to be validated on the client side without authentication by the server. The server should not rely on the correctness of the data because users might not support or block JavaScript or intentionally bypass the client-side checks. An attacker with knowledge of the service user could circumvent the client-side control and login with service privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Fresenius Kabi · Vigilant Software Suite (Mastermed Dashboard)
CVEs relacionadas — Fresenius Kabi Vigilant Software Suite…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-23195MEDIUMFresenius Kabi Agilia Connect Infusion System exposure of information through directory listingEPSS 0.8%CVE-2021-44464MEDIUMFresenius Kabi Agilia Connect Infusion System hard coded credentialsEPSS 0.6%CVE-2021-33848MEDIUMFresenius Kabi Agilia Connect Infusion System cross site scriptingEPSS 0.6%CVE-2021-33846MEDIUMFresenius Kabi Agilia Connect Infusion System use of a broken or risky cryptographic algorithmEPSS 0.3%CVE-2021-23207MEDIUMFresenius Kabi Agilia Connect Infusion System plaintext storage of a passwordEPSS 0.2%