PT-2021-21547 · Swisslog · Swisslog Healthcare Nexus Panel
CVE-2021-37167
·
Publicado
2021-08-02
·
Atualizado
2023-08-08
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Swisslog Healthcare Nexus Panel anteriores à 7.2.5.7
Descrição
Foi detectada uma falha de segurança relacionada a permissões no Painel de Controle HMI3 do Swisslog Healthcare Nexus Panel. Essa falha permite que um usuário conectado com as credenciais padrão obtenha acesso de root ao dispositivo, o que lhe confere permissões para todas as funcionalidades do dispositivo.
Recomendações
Para versões anteriores à 7.2.5.7, atualize para a versão 7.2.5.7 ou posterior para resolver o problema. Como solução temporária, considere alterar as credenciais padrão para impedir o acesso não autorizado. Restrinja o acesso ao dispositivo até que a atualização possa ser aplicada, a fim de minimizar o risco de exploração.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Swisslog Healthcare Nexus Panel