CVE-2023-29064mediumCWE-798

CVE-2023-29064: falha de média gravidade em Becton, Dickinson and Company (BD) FACSChorus

Hardcoded Secrets

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.3%
Em resumo

O software FACSChorus armazena senhas e tokens administrativos em texto plano, diretamente no código ou arquivos de configuração. Um atacante que consiga acessar esses arquivos pode roubar as credenciais e controlar toda a aplicação.

Detalhe técnico

Vulnerabilidade de credenciais codificadas (CWE-798) no FACSChorus permite que um ator de ameaça com acesso aos arquivos da aplicação extraia tokens e senhas administrativas em texto plano. A pré-condição requer acesso aos arquivos da aplicação; o impacto é acesso administrativo não autorizado e compromisso total da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The FACSChorus software contains sensitive information stored in plaintext. A threat actor could gain hardcoded secrets used by the application, which include tokens and passwords for administrative accounts.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%