CVE-2021-42744

Опубликовано: 19 нояб. 2021

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Philips MRI 1.5T and MRI 3T Version 5.x.x exposes sensitive information to an actor not explicitly authorized to have access.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsma-21-313-01
Third Party Advisory
US Government Resource
https://www.usa.philips.com/healthcare/about/customer-support/product-security
Vendor Advisory
https://us-cert.cisa.gov/ics/advisories/icsma-21-313-01
Third Party Advisory
US Government Resource
https://www.usa.philips.com/healthcare/about/customer-support/product-security
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:philips:mri_1.5t_firmware:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 6.0.0 (исключая)

cpe:2.3:h:philips:mri_1.5t:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:philips:mri_3t_firmware:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 6.0.0 (исключая)

cpe:2.3:h:philips:mri_3t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00053

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8mp4-2m2j-25xx

CVSS3: 5.5

github

около 4 лет назад

Philips MRI 1.5T and MRI 3T Version 5.x.x exposes sensitive information to an actor not explicitly authorized to have access.

EPSS

Процентиль: 16%

0.00053

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200

NVD-CWE-noinfo