CVE-2020-27260

Опубликовано: 08 янв. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 2.1

EPSS Низкий

Описание

Innokas Yhtymä Oy Vital Signs Monitor VC150 prior to Version 1.7.15 HL7 v2.x injection vulnerabilities exist in the affected products that allow physically proximate attackers with a connected barcode reader to inject HL7 v2.x segments into specific HL7 v2.x messages via multiple expected parameters.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsma-21-007-01
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsma-21-007-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:innokasmedical:vital_signs_monitor_vc150_firmware:*:*:*:*:*:*:*:*

Версия до 1.7.15 (исключая)

cpe:2.3:h:innokasmedical:vital_signs_monitor_vc150:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00109

Низкий

5.3 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-74

Связанные уязвимости

GHSA-9r75-h3r2-c7wf

github

больше 3 лет назад