PT-2022-17825 · Baxter · Baxter Spectrum Wbm

Deral Heiland · Publicado 2022-09-09 · Atualizado 2022-09-15 · CVE-2022-26393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Baxter Spectrum WBM (versões afetadas não especificadas)

Descrição

O Baxter Spectrum WBM está suscetível a ataques de formato de string por meio de mensagens do aplicativo. Um invasor poderia explorar essa vulnerabilidade para ler a memória do WBM, a fim de acessar informações confidenciais ou causar uma negação de serviço (DoS) no WBM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

CVE-2022-26393

Produtos afetados

Baxter Spectrum Wbm

Referências · 5

• https://t.me/cibsecurity/49508 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26393 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsma-22-251-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-26393 · Aviso do Fabricante
• https://us-cert.gov/ics/advisories/icsma-22-xxx-xx · Nota