PT-2021-16980 · Philips · Philips Mri 1.5T+1

Michael Aguilar · Publicado 2021-11-19 · Atualizado 2022-08-01 · CVE-2021-26262

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Philips MRI 1,5T e MRI 3T Versão 5.x.x

Descrição

O problema está relacionado a uma restrição de acesso incorreta a um recurso por parte de um agente não autorizado.

Recomendações

Para o Philips MRI 1.5T e MRI 3T Versão 5.x.x, restrinja o acesso ao recurso para impedir o acesso não autorizado até que uma correção esteja disponível.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-286

Identificadores relacionados

CVE-2021-26262

Produtos afetados

Philips Mri 1.5T

Philips Mri 3T

Referências · 5

• https://us-cert.cisa.gov/ics/advisories/icsma-21-313-01 · Nota
• https://usa.philips.com/healthcare/about/customer-support/product-security · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26262 · Aviso do Fabricante
• https://t.me/cibsecurity/32731 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26262 · Nota de Segurança