CVE-2023-29065mediumCWE-277

CVE-2023-29065: falha de média gravidade em Becton, Dickinson and Company (BD) FACSChorus

Overly Permissive Access Policy

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.3%
Em resumo

O software FACSChorus permite acesso direto ao banco de dados usando suas credenciais de login. Se alguém tiver acesso físico ao seu computador, pode roubar essas credenciais e modificar ou deletar dados importantes no banco de dados.

Detalhe técnico

O banco de dados FACSChorus implementa políticas de acesso excessivamente permissivas, permitindo autenticação direta com os privilégios do usuário conectado. Um adversário com acesso físico pode extrair credenciais e usá-las para executar operações não autorizadas de leitura, modificação ou exclusão de registros no banco de dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The FACSChorus software database can be accessed directly with the privileges of the currently logged-in user. A threat actor with physical access could potentially gain credentials, which could be used to alter or destroy data stored in the database.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29066LOWIncorrect User ManagementEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%