PT-2022-3932 · Bd · Bd Pyxis

Publicado 2022-01-07 · Atualizado 2022-06-11 · CVE-2022-22767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BD Pyxis (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente dos dados de registro nos produtos BD Pyxis, que podem continuar operando com credenciais padrão. Isso poderia permitir que agentes mal-intencionados obtivessem acesso privilegiado ao sistema de arquivos subjacente e, potencialmente, explorassem ou obtivessem acesso a informações eletrônicas de saúde protegidas (ePHI) ou outras informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-522

CWE-798

CWE-262

Identificadores relacionados

BDU:2022-04761

CVE-2022-22767

Produtos afetados

Bd Pyxis

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-22767 · Nota de Segurança
• https://cybersecurity.bd.com/bulletins-and-patches/bd-pyxis-products-default-credentials · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04761 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsma-22-151-01 · Nota
• https://vuldb.com/ru/?id.201109 · Nota