Dr. Oliver Matula

**Nome do Software Vulnerável e Versões Afetadas** Mitel OpenScape 4000 versões V10 R1.54.1 e anteriores Mitel OpenScape 4000 Manager versões V10 R1.54.1 e anteriores Mitel OpenScape 4000 versões V11 até R0.22.1 Mitel OpenScape 4000 Manager versões V11 até R0.22.1 **Descrição** O problema permite que um atacante autenticado realize um ataque de elevação de privilégio devido à execução de um recurso com privilégios desnecessários. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos arbitrários com privilégios elevados. **Recomendações** Para as versões do Mitel OpenScape 4000 V10 R1.54.1 e anteriores, atualize para uma versão posterior à V10 R1.54.1 para resolver o problema. Para as versões do Mitel OpenScape 4000 Manager V10 R1.54.1 e anteriores, atualize para uma versão posterior à V10 R1.54.1 para resolver o problema. Para as versões do Mitel OpenScape 4000 V11 até R0.22.1, atualize para uma versão posterior à R0.22.1 para resolver o problema. Para as versões do Mitel OpenScape 4000 Manager V11 até R0.22.1, atualize para uma versão posterior à R0.22.1 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Mitel OpenScape 4000 and OpenScape 4000 Manager versions V11 R0.22.0 through V11 R0.22.1 Mitel OpenScape 4000 and OpenScape 4000 Manager versions V10 R1.54.0 through V10 R1.54.1 Mitel OpenScape 4000 and OpenScape 4000 Manager versions V10 R1.42.6 and earlier **Description** The Platform component could allow an unauthenticated attacker to conduct a command injection attack due to insufficient parameter sanitization. A successful exploit could allow an attacker to execute arbitrary commands within the same privilege level as the web access process. **Recommendations** For versions V11 R0.22.0 through V11 R0.22.1, update to a version that addresses the command injection issue. For versions V10 R1.54.0 through V10 R1.54.1, update to a version that addresses the command injection issue. For versions V10 R1.42.6 and earlier, update to a version that addresses the command injection issue. As a temporary workaround, consider restricting access to the Platform component to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Apache NiFi versions 0.7.0 through 1.23.2 **Description** The issue is related to the JoltTransformJSON Processor in Apache NiFi, which provides an advanced configuration user interface vulnerable to DOM-based cross-site scripting. If an authenticated user visits a crafted URL, arbitrary JavaScript code can be executed within the session context of the authenticated user. **Recommendations** For Apache NiFi versions 0.7.0 through 1.23.2, upgrade to Apache NiFi 1.24.0 or 2.0.0-M1 to mitigate the issue. As a temporary workaround, consider restricting access to the JoltTransformJSON Processor for authenticated users until the upgrade is applied.

**Nome do software vulnerável e versões afetadas** B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores B. Braun Melsungen AG Data module compactplus, versões A10 e A11 **Descrição** Um ataque de traversal de caminho relativo permite que invasores com privilégios de usuário de serviço enviem arquivos arbitrários. Ao enviar um arquivo tar especialmente criado, um invasor pode executar comandos arbitrários. **Recomendações** Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, restrinja o acesso à funcionalidade de upload de arquivos até que uma correção esteja disponível. Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, considere desativar o recurso de upload de arquivos para impedir a exploração.

**Nome do software vulnerável e versões afetadas** B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores B. Braun Melsungen AG Data module compactplus, versões A10 e A11 **Descrição** Uma vulnerabilidade permite que invasores obtenham as credenciais de usuário da interface administrativa. **Recomendações** Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema. Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, atualize para uma versão posterior à A11 para resolver o problema. Como solução temporária, considere restringir o acesso à interface administrativa até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores B. Braun Melsungen AG Data module compactplus, versões A10 e A11 **Descrição** Uma vulnerabilidade de injeção de XPath permite que invasores remotos não autenticados acessem informações confidenciais e aumentem seus privilégios. **Recomendações** Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema. Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, atualize para uma versão posterior à A11 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e privilégios até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores B. Braun Melsungen AG Data module compactplus, versões A10 e A11 **Descrição** O problema está relacionado a controles de acesso inadequados, permitindo que invasores extraiam e alterem a configuração de rede do dispositivo. **Recomendações** Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, restrinja o acesso à configuração de rede para minimizar o risco de exploração. Para as versões A10 e A11 do B. Braun Melsungen AG Data module compactplus, considere implementar medidas de segurança adicionais para impedir o acesso não autorizado à configuração de rede do dispositivo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) versão 2.0.1.3 **Descrição** A vulnerabilidade permite que as entradas do usuário sejam validadas no lado do cliente sem a devida autenticação pelo servidor. Isso é problemático porque o servidor não deve confiar exclusivamente na exatidão dos dados enviados pelo cliente, já que os usuários podem não suportar ou bloquear JavaScript, ou podem contornar intencionalmente as verificações do lado do cliente. Um invasor com conhecimento do usuário do serviço poderia explorar essa vulnerabilidade contornando o controle do lado do cliente, o que poderia permitir que ele fizesse login com privilégios de serviço. **Recomendações** Para o Fresenius Kabi Vigilant Software Suite (Mastermed Dashboard) versão 2.0.1.3, considere implementar a validação no lado do servidor para autenticar adequadamente as entradas do usuário, garantindo que o servidor não dependa apenas das verificações no lado do cliente. Como solução alternativa temporária, restrinja o acesso às contas de usuário do serviço para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Fresenius Kabi Vigilant MasterMed versão 2.0.1.3 **Descrição** Um invasor com acesso físico ao host pode extrair informações confidenciais do registro e criar tokens JWT válidos para o aplicativo, o que lhe permite se passar por usuários arbitrários. Isso também poderia permitir a manipulação de filas e mensagens do RabbitMQ ao se passar por usuários. **Recomendações** Para o Fresenius Kabi Vigilant MasterMed versão 2.0.1.3, considere restringir o acesso físico ao host para minimizar o risco de exploração. Como solução temporária, restrinja o acesso ao registro e limite a capacidade de criar tokens JWT. Além disso, monitore as filas e mensagens do RabbitMQ em busca de atividades suspeitas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fresenius Kabi Agilia Link+ versões 3.0 e anteriores **Descrição** A vulnerabilidade permite o acesso a pontos de extremidade confidenciais sem a necessidade de informações de autenticação, como um cookie de sessão. Isso permite que um invasor envie solicitações a esses pontos de extremidade como um usuário não autenticado, podendo realizar ações críticas ou modificar parâmetros de configuração críticos. **Recomendações** Para as versões 3.0 e anteriores do Fresenius Kabi Agilia Link+, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Ypsomed mylife Cloud anteriores à 1.7.2 Versões do Ypsomed mylife App anteriores à 1.7.5 **Descrição** A criptografia da camada de aplicação do protocolo de comunicação entre o aplicativo Ypsomed mylife e o mylife Cloud utiliza IVs não aleatórios, o que permite que invasores do tipo “man-in-the-middle” adulterem as mensagens. **Recomendações** Para versões do Ypsomed mylife Cloud anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior para resolver o problema. Para versões do aplicativo Ypsomed mylife anteriores à 1.7.5, atualize para a versão 1.7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais trocados entre o aplicativo Ypsomed mylife e o mylife Cloud até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Ypsomed mylife Cloud anteriores à 1.7.2 Versões do aplicativo Ypsomed mylife anteriores à 1.7.5 **Descrição** O Ypsomed mylife Cloud expõe a senha do usuário durante o processo de login após redirecionar o usuário de um ponto de extremidade HTTPS para um ponto de extremidade HTTP. **Recomendações** Para versões do Ypsomed mylife Cloud anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior para resolver o problema. Para versões do aplicativo Ypsomed mylife anteriores à 1.7.5, atualize para a versão 1.7.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Ypsomed mylife Cloud anteriores à 1.7.2 Versões do aplicativo Ypsomed mylife anteriores à 1.7.5 **Descrição** O Ypsomed mylife Cloud divulga hashes de senha durante o processo de registro. **Recomendações** Para versões do Ypsomed mylife Cloud anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior. Para versões do aplicativo Ypsomed mylife anteriores à 1.7.5, atualize para a versão 1.7.5 ou posterior.

**Nome do software vulnerável e versões afetadas: Ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de validação de XML no ventilador, permitindo que invasores com privilégios e acesso físico tornem o dispositivo inutilizável de forma persistente ao fazer o upload de arquivos de configuração especialmente criados para esse fim. Recomendações: Para o ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores, considere restringir o acesso físico ao dispositivo para impedir a exploração da vulnerabilidade de validação XML até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar o upload de arquivos de configuração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Innokas Yhtymä Oy Vital Signs Monitor VC150, versões anteriores à 1.7.15 Descrição: Existe uma vulnerabilidade de cross-site scripting armazenado no produto afetado, permitindo que um invasor injete scripts da Web ou HTML arbitrários por meio do parâmetro `filename` em vários pontos de extremidade de atualização da interface administrativa da Web. Recomendações: Para versões anteriores à 1.7.15, atualize para a versão 1.7.15 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à interface web administrativa para minimizar o risco de exploração. Evite usar o parâmetro `filename` nos pontos de extremidade de atualização afetados até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas: Innokas Yhtymä Oy Vital Signs Monitor VC150, versões anteriores à 1.7.15 Descrição: A vulnerabilidade permite que invasores fisicamente próximos, utilizando um leitor de código de barras conectado, injetem segmentos HL7 v2.x em mensagens HL7 v2.x específicas por meio de vários parâmetros esperados. Isso está relacionado a vulnerabilidades de injeção HL7 v2.x nos produtos afetados. Recomendações: Para versões anteriores à 1.7.15, atualize para a versão 1.7.15 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao leitor de código de barras ou limitar a capacidade de injetar segmentos HL7 v2.x em mensagens até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do B. Braun OnlineSuite anteriores à AP 3.0 **Descrição** Existe uma vulnerabilidade de injeção de macro no Excel no recurso de exportação, devido a campos de entrada mal tratados na exportação para o Excel. **Recomendações** Para versões anteriores à AP 3.0, considere desativar o recurso de exportação para o formato Excel até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de exportação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores B. Braun Melsungen AG Data module compactplus, versões A10 e A11 **Descrição** O problema está relacionado ao mecanismo de importação de configuração, que permite que invasores com acesso à linha de comando do sistema Linux subjacente elevem privilégios para o usuário root. Isso se deve ao gerenciamento inseguro de privilégios no firmware dos dispositivos médicos afetados. **Recomendações** Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema. Para as versões A10 e A11 do módulo de dados compactplus da B. Braun Melsungen AG, atualize para uma versão posterior à A11 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à linha de comando do sistema Linux subjacente para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Patient Information Center iX (PICiX) versões B.02, C.02, C.03 **Descrição** O software não neutraliza ou neutraliza incorretamente entradas controladas pelo usuário antes de serem inseridas na saída que é então usada como uma página da web e exibida para outros usuários. Uma exploração bem-sucedida poderia levar ao acesso não autorizado aos dados dos pacientes por meio de um aplicativo web somente leitura. **Recomendações** Para as versões B.02, C.02, C.03, considere implementar validação e sanitização de entradas para impedir o acesso não autorizado aos dados dos pacientes. Como solução temporária, considere restringir o acesso ao aplicativo web somente leitura até que um patch esteja disponível. Evite usar entradas controláveis pelo usuário na saída da página web até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.