CVE-2022-26389: falha de alta gravidade em Welch Allyn ELI 280/BUR280/MLBUR 280 Resting…
Improper Access Control Vulnerability in ELI Electrocardiograph Devices
Publicada em
Seguir esta CVE+ Monitorar ELI 150c/BUR 150c/MLBUR 150c Resting Electrocardiograph+ Monitorar ELI 250c/BUR 250c Resting Electrocardiograph
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.7epss 0.3%
An improper access control vulnerability may allow privilege escalation.This issue affects:
* ELI 380 Resting Electrocardiograph:
Versions 2.6.0 and prior;
* ELI 280/BUR280/MLBUR 280 Resting Electrocardiograph:
Versions 2.3.1 and prior;
* ELI 250c/BUR 250c Resting Electrocardiograph: Versions 2.1.2 and prior;
* ELI 150c/BUR 150c/MLBUR 150c Resting Electrocardiograph:
Versions 2.2.0 and prior.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:H
Produtos afetados
Baxter/ Hillrom · ELI 380 Resting ElectrocardiographWelch Allyn · ELI 150c/BUR 150c/MLBUR 150c Resting ElectrocardiographWelch Allyn · ELI 250c/BUR 250c Resting ElectrocardiographWelch Allyn · ELI 280/BUR280/MLBUR 280 Resting ElectrocardiographCVEs relacionadas — Welch Allyn ELI 280/BUR280/MLBUR 280 Resting…
No mesmo produto, das mais perigosas para as menos.