CVE-2021-43552mediumCWE-321

CVE-2021-43552: falha de média gravidade em Philips Patient Information Center iX (PIC iX)

Philips Patient Information Center iX (PIC iX) and Efficia CM Series Use of Hard-coded Cryptographic Key

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Patient Information Center iX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.2%
The use of a hard-coded cryptographic key significantly increases the possibility encrypted data may be recovered from the Patient Information Center iX (PIC iX) Versions B.02, C.02, and C.03.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
Philips · Patient Information Center iX (PIC iX)
CVEs relacionadas — Philips Patient Information Center iX (PIC iX)

No mesmo produto, das mais perigosas para as menos.

CVE-2021-43548MEDIUMPhilips Patient Information Center iX (PIC iX) and Efficia CM Series Improper Input ValidationEPSS 0.4%CVE-2021-43550MEDIUMPhilips Patient Information Center iX (PIC iX) and Efficia CM Series Use of a Broken or Risky Cryptographic AlgorithmEPSS 0.2%