CVE-2018-10595

Опубликовано: 24 мая 2018

Источник: nvd

CVSS3: 6.3

CVSS2: 4.9

EPSS Низкий

Описание

A vulnerability in ReadA version 1.1.0.2 and previous allows an authorized user with access to a privileged account on a BD Kiestra system (Kiestra TLA, Kiestra WCA, and InoqulA+ specimen processor) to issue SQL commands, which may result in loss or corruption of data.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSMA-18-142-01
Third Party Advisory
US Government Resource
https://www.bd.com/en-us/support/product-security-and-privacy/product-security-bulletin-bd-kiestra-tla-bd-kiestra-wca-bd-inoqula
Vendor Advisory
https://ics-cert.us-cert.gov/advisories/ICSMA-18-142-01
Third Party Advisory
US Government Resource
https://www.bd.com/en-us/support/product-security-and-privacy/product-security-bulletin-bd-kiestra-tla-bd-kiestra-wca-bd-inoqula
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:bd:database_manager:3.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:bd:performa:*:*:*:*:*:*:*:*

Версия до 3.0.0.0 (включая)

cpe:2.3:a:bd:reada:*:*:*:*:*:*:*:*

Версия до 1.1.0.2 (включая)

Одно из

cpe:2.3:h:bd:inoqula\+:-:*:*:*:*:*:*:*

cpe:2.3:h:bd:kiestra_tla:-:*:*:*:*:*:*:*

cpe:2.3:h:bd:kiestra_wca:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00209

Низкий

6.3 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-356

CWE-89

Связанные уязвимости

GHSA-vjxw-9cfw-2hcr