PT-2022-8699 · B. Braun Melsungen Ag · Data Module Compactplus+1

Publicado 2022-04-14 · Atualizado 2022-04-21 · CVE-2020-25152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Interface administrativa SpaceCom da B. Braun Melsungen AG, versões L81/U61 e anteriores

Módulo de dados compactplus da B. Braun Melsungen AG, versões A10 e A11

Descrição

Uma falha de fixação de sessão na interface administrativa permite que invasores remotos sequestrem sessões da web e aumentem seus privilégios.

Recomendações

Para as versões L81/U61 e anteriores da interface administrativa SpaceCom da B. Braun Melsungen AG, atualize para uma versão posterior à L81/U61 para resolver o problema.

Para as versões A10 e A11 do módulo de dados compactplus da B. Braun Melsungen AG, atualize para uma versão posterior à A11 para resolver o problema.

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2020-25152

Produtos afetados

Data Module Compactplus

Spacecom Administrative Interface

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-25152 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsma-20-296-02 · Nota
• https://bbraun.com/en/products-and-therapies/services/b-braun-vulnerability-disclosure-policy/security-advisory.html · Nota
• https://osv.dev/vulnerability/CVE-2020-25152 · Aviso do Fabricante