CVE-2023-29066lowCWE-266

CVE-2023-29066: falha de baixa gravidade em Becton, Dickinson and Company (BD) FACSChorus

Incorrect User Management

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FACSChorus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.2epss 0.3%
Em resumo

O software FACSChorus não restringe corretamente quem pode acessar e modificar os arquivos de dados armazenados no computador. Isso permite que contas de usuário normais alterem informações importantes que deveriam ser editáveis apenas por administradores.

Detalhe técnico

Envolve atribuição incorreta de privilégios em contas de usuário do sistema operacional. Um usuário local não administrativo consegue modificar dados nas pastas da aplicação devido a configurações insuficientes de controle de acesso, comprometendo a integridade da aplicação sem necessidade de privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The FACSChorus software does not properly assign data access privileges for operating system user accounts. A non-administrative OS account can modify information stored in the local application data folders.
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Becton, Dickinson and Company (BD) · FACSChorus
CVEs relacionadas — Becton, Dickinson and Company (BD) FACSChorus

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29061MEDIUMLack of Adequate BIOS AuthenticationEPSS 0.4%CVE-2023-29060MEDIUMLack of USB WhitelistingEPSS 0.3%CVE-2023-29062LOWUnsecure Identity VerificationEPSS 0.3%CVE-2023-29065MEDIUMOverly Permissive Access PolicyEPSS 0.3%CVE-2023-29064MEDIUMHardcoded SecretsEPSS 0.3%CVE-2023-29063LOWLack of DMA Access ProtectionsEPSS 0.2%