CVE-2020-12020

Опубликовано: 29 июн. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 3.6

EPSS Низкий

Описание

Baxter ExactaMix EM 2400 Versions 1.10, 1.11, and 1.13 and ExactaMix EM1200 Versions 1.1, 1.2, and 1.4 does not restrict non administrative users from gaining access to the operating system and editing the application startup script. Successful exploitation of this vulnerability may allow an attacker to alter the startup script as the limited-access user.

Ссылки

https://www.us-cert.gov/ics/advisories/icsma-20-170-01
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/icsma-20-170-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:baxter:em2400_firmware:1.10:*:*:*:*:*:*:*

cpe:2.3:o:baxter:em2400_firmware:1.11:*:*:*:*:*:*:*

cpe:2.3:o:baxter:em2400_firmware:1.13:*:*:*:*:*:*:*

cpe:2.3:h:baxter:em2400:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:baxter:em1200_firmware:1.1:*:*:*:*:*:*:*

cpe:2.3:o:baxter:em1200_firmware:1.2:*:*:*:*:*:*:*

cpe:2.3:o:baxter:em1200_firmware:1.4:*:*:*:*:*:*:*

cpe:2.3:h:baxter:em1200:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00055

Низкий

6.1 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-668

Связанные уязвимости

GHSA-4hrx-7xj9-j6h2

github

больше 3 лет назад