PT-2021-21543 · Swisslog · Swisslog Healthcare Nexus

Publicado 2021-08-02 · Atualizado 2021-08-10 · CVE-2021-37163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Swisslog Healthcare Nexus anteriores à 7.2.5.7

Descrição

Foi detectado um problema de permissões inseguras no Painel de Controle HMI3 do Swisslog Healthcare Nexus. O dispositivo possui duas contas de usuário com senhas fixas.

Recomendações

Para versões anteriores à 7.2.5.7, atualize para a versão 7.2.5.7 ou posterior para resolver o problema. Como solução temporária, considere alterar as senhas predefinidas das duas contas de usuário para senhas únicas e seguras até que um patch esteja disponível. Restrinja o acesso ao Painel de Controle HMI3 para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-37163

Produtos afetados

Swisslog Healthcare Nexus

Referências · 10

• https://t.me/cvenotify/18469 · Publicação no Telegram
• https://t.me/cibsecurity/26680 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37163 · Aviso do Fabricante
• https://swisslog-healthcare.com/-/media/swisslog-healthcare/documents/customer-service/armis-documents/cve-2021-37163-bulletin---default-credentials-for-the-telnet-server.pdf?rev=da64c389a475494985b9fd2c2c508542&hash=466A7109AF08EBFF3756B2C25968ED5E · Aviso do Fabricante
• https://t.me/true_secator/1966 · Publicação no Telegram
• https://swisslog-healthcare.com/en-us/customer-care/security-information/cve-disclosures#:~:text=CVE%20Disclosures%20%20%20%20Vulnerability%20Name%20%2C%20%20CVE-2021-37164%20%204%20more%20rows%20 · Nota
• https://t.me/cvenotify/18456 · Publicação no Telegram
• https://armis.com/PwnedPiper · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-37163 · Nota de Segurança
• https://swisslog-healthcare.com · Nota